Kali 2026.3 昨日发布 新增六工具内核 7.1.5 升级命令出自官方博客

昨天想把手上那台 Kali 滚动版本更到最新，apt update 拉下来一大批包，一看才反应过来 2026.3 昨天（10 月 26 日）正式发了。这篇把官方博客里值得抄的命令原样整理出来，省得大家再去页面里翻。



先说这版的主线：构建脚本刷新。官方博客标题就叫 Kali Linux 2026.3 Release (Build-Scripts Refresh)。他们生成所有官方镜像的脚本一直是公开的，这次把各平台脚本的目录结构、命令行参数、行为统一了一遍，每个刷新过的脚本都带一个 build-in-container.sh，会自动探测 Docker 或 Podman，在容器里完成构建。以前官方建议"在 Kali 上构建 Kali"，多少有点鸡生蛋问题，现在任何 Debian 系主机都能跑了。脚本刷新没做完，官方明说剩余部分目标是 2026.4。

想自己出一个安装镜像的话，官方给的 kali-installer 例子是这样的：

sudo apt install git ca-certificates
git clone https://gitlab.com/kalilinux/build-scripts/kali-installer.git
cd ./kali-installer/
sudo apt install simple-cdd debian-cd cpio mtools dosfstools xorriso
sudo ./build.sh

默认参数会出一个 AMD64 架构的 Kali rolling 安装镜像。不想在本机装一堆依赖就走容器路线：sudo apt install podman，然后 sudo ./build-in-container.sh。想改点东西也有现成参数，比如 sudo ./build.sh --hostname haxbox --packages rustscan，或者 sudo ./build.sh --branch kali-dev --variant netinst --arch arm64。全部选项看 ./build.sh --help 或 README。

新工具这版是六个，都在 network 仓库里：dalfox，自动化向的开源 XSS 扫描器；katana，下一代爬虫框架；qsreplace，从 stdin 收 URL、替换查询串的值，拼测试列表很好用；rustscan，Rust 写的快端口扫描器，扫出来的开放端口可以直接交给 nmap 深扫；sdrangel，Qt 界面的 SDR 前端，支持 RTL-SDR、BladeRF、HackRF；snaffler-ng，扫 Windows SMB 共享里可读的凭据和敏感文件，支持 NTLM 和 Kerberos 登录、DFS 发现、内置分类规则、SQLite 断点续扫。数量上比上一版少，但都是常用的那几类。

包更新一共 126 个，内核从 6.19 升到 7.1.5，桌面侧 KDE Plasma 到 6.7（多显示器下每屏独立虚拟桌面这点对开一堆终端的人挺实用）。

升级命令我直接照官方博客抄。先把源写成 deb822 格式（内容是 Types: deb、URIs: http://http.kali.org/kali/、Suites: kali-rolling、Components: main contrib non-free non-free-firmware、Signed-By: /usr/share/keyrings/kali-archive-keyring.gpg，写入 /etc/apt/sources.list.d/kali.sources），然后：

sudo apt update && sudo apt -y full-upgrade
cp -vrbi /etc/skel/. ~/
[ -f /var/run/reboot-required ] && sudo reboot -f

升完核对版本，官方给的是 grep VERSION /etc/os-release，应显示 2026.3；内核用 uname -r 看，官方示例输出 7.1.5+kali-amd64，他们也注明了不同架构输出会不一样。

中间有个小插曲值得写下来：我最先搜到一篇 RSS 摘要，说这版"9 个新工具、内核还是 6.19"，和官方正文完全对不上，一度以为官方中途改了发布内容。后来对着 kali.org 的 feed 看清楚，那段"9 个工具、bump 到 6.19"的文字出自 2026.2 发布文里对 2026.3 的预告，正式发布是 6 个工具、内核直接到 7.1.5。预告和成稿有出入很正常，做记录一律以正式发布页为准。

升级前提醒一句：先在非作业环境测无线网卡、显卡驱动、虚拟化工具和自定义内核模块的兼容性，内核跨了大版本，别拿正在出活的机器当试验田。

来源列表：
1. Kali 官方博客 2026.3 发布页（命令全部出自此页，2026-10-27 查阅）：https://www.kali.org/blog/latest-release/
2. Cybersecurity News 报道（发布日期 10-26，工具清单与内核版本一致）：https://cybersecuritynews.com/kali-linux-2026-3-released/
3. FreeBuf 中文报道（六工具表格与内核 7.1.5 核对一致）：https://www.freebuf.com/news/508856.html

**HKTULU**
2026-10-27