En route pour une transformation discrète, mais déterminante, de sa tuyauterie interne. L’équipe d’Offensive Security vient d’officialiser la mise à disposition de Kali Linux 2026.3, la troisième mouture de l’année pour la distribution spécialisée dans l’audit de sécurité et le test d’intrusion. Loin de se limiter à l’empilement habituel d’utilitaires offensifs, cette révision fait basculer son noyau vers Linux 7.1.5, adopte l’environnement de bureau KDE Plasma 6.7 et règle un problème d’amorçage historique en permettant enfin de compiler des images officielles fiables directement au sein de conteneurs Docker et Podman.
💡 En résumé : les points clés de la version 2026.3
- Cœur du système : saut générationnel du noyau de Linux 6.19 vers Linux 7.1.5 et intégration de 126 paquets mis à niveau.
- Génération d’images simplifiée : le chantier « Build-Scripts Refresh » introduit le script
build-in-container.shpour produire ses propres ISO sans devoir installer Kali sur la machine hôte. - Poste de travail et mobilité : intégration de KDE Plasma 6.7 avec bureaux virtuels par écran, six nouveaux outils réseau et wardriving autonome sur montres connectées via NetHunter.
💡 C’est quoi la particularité de Kali dans le paysage des distributions Linux ?
Dérivée de la branche stable de Debian, Kali Linux n’est pas un système d’exploitation généraliste conçu pour la bureautique quotidienne. C’est une boîte à outils professionnelle taillée sur mesure pour les experts en cybersécurité, les auditeurs légaux et les adeptes du piratage éthique. Elle embarque par défaut plusieurs centaines d’utilitaires spécialisés dans l’analyse de trames réseau, le cassage de mots de passe, l’ingénierie inverse et la simulation d’attaques, tout en appliquant des règles d’isolation matérielle strictes.
La fin du problème de l’œuf et de la poule pour la compilation
Le changement structurel le plus attendu concerne la tuyauterie de déploiement. Jusqu’à présent, les guides techniques recommandaient d’exécuter Kali pour parvenir à compiler une image Kali propre, créant une dépendance circulaire contraignante pour les équipes DevOps et DevSecOps. Avec l’initiative Build-Scripts Refresh, les scripts publics partagent désormais les mêmes options en ligne de commande et intègrent l’exécutable build-in-container.sh. Les administrateurs peuvent dorénavant forger une image d’installation ISO officielle ou sur mesure depuis n’importe quelle distribution Linux équipée de Podman ou Docker.
Sur le plan graphique, bien que Xfce 4.20 demeure le bureau par défaut pour sa légèreté, la variante propulsée par KDE Plasma 6.7 fait un bond en avant. Elle inaugure des bureaux virtuels configurables individuellement pour chaque écran, une navigation accélérée via la vue synthétique Overview et une meilleure stabilité des protocoles Wayland, tout en réduisant la consommation énergétique sur les circuits graphiques intégrés Intel.
| Nouveau logiciel | Usage opérationnel principal |
|---|---|
| RustScan | Scanner de ports moderne ultrarapide écrit en Rust |
| Dalfox | Analyseur et scanner de vulnérabilités XSS orienté automatisation |
| Katana | Framework d’exploration et de crawling web de nouvelle génération |
| Snaffler-NG | Détection de données sensibles et d’identifiants sur les partages SMB |
| SDRangel | Interface graphique Qt pour la radio logicielle (SDR) |
| qsreplace | Utilitaire de manipulation et de substitution de chaînes d’URL |
Du neuf pour les montres connectées
Le volet mobile n’est pas oublié grâce aux avancées de Kali NetHunter. La plateforme pousse la discrétion d’audit à son paroxysme en prenant en charge le wardriving direct au poignet sur les montres TicWatch Pro 3. Grâce à la réécriture de la bibliothèque libnexmonkali, la puce sans fil interne de la montre passe en mode moniteur pour intercepter les trames radio via aircrack-ng ou kismet, sans nécessiter d’antenne USB externe. Une fonction expérimentale nommée WearHunter permet de piloter la montre depuis son smartphone en Bluetooth ou Wi-Fi via ADB.
L’arsenal mobile s’enrichit également d’une gestion native du NFC depuis le chroot Kali pour cloner des cartes MIFARE Classic sans périphérique tiers, du support de KernelSU, ainsi que de noyaux adaptés aux Google Pixel, Sony Xperia 10 V et terminaux Xiaomi récents. Les guides complets d’installation sont disponibles sur la documentation technique officielle. Pour les utilisateurs déjà équipés d’une instance en production, une commande sudo apt update && sudo apt full-upgrade applique l’ensemble de ces briques logicielles, tandis que les images complètes s’obtiennent via la section de téléchargement de Kali.
🌐 L’actualité de l’open source et des technologies éthiques dans votre flux
🐘 Fediverse / Mastodon : suivez notre profil officiel @ depuis votre application ou votre instance favorite.
🦋 Bluesky (AT Protocol) : retrouvez nos actualités condensées et abonnez-vous à @goodtech.info.
