Kali Linux 2026.2發佈：9款新工具入庫，虛擬機開機速度直接幹到3倍

又到季度末，Kali Linux 如期交作業了。

2026 年 6 月 29 日，Kali 團隊正式發佈 Kali Linux 2026.2。作爲全球安全研究人員、滲透測試工程師和紅藍對抗團隊最常用的操作系統之一，Kali 的每次季度更新都值得關注。

這一版官方標題就說得很直白：GNOME 50、KDE 6.6、Helper Scripts、APT 新格式，以及虛擬機啓動優化。

簡單說，2026.2 不是那種堆一堆花哨新功能的版本，而是一次桌面刷新、基礎設施現代化和體驗優化的綜合升級，外加九款新工具入庫。對天天用 Kali 的人來說，這些改動其實比多加幾個工具更有感。

下面按官方更新點逐一拆開講。

一句話總覽

2026.2 相比 2026.1 的主要變化：

• 桌面環境升級：GNOME 50 + KDE Plasma 6.6
• Helper Scripts 統一：服務啓動腳本行爲標準化
• APT 新格式：告別 sources.list，改用 deb822 風格
• 虛擬機啓動優化：initrd 精簡，開機速度約提升 3 倍
• 重啓提醒：polkit 和 xrdp 升級後需要重啓
• 內核策略：本次仍用 6.19，7.0 放在 experimental
• 九款新工具入庫

內核版本這次搭載 Linux 6.19。

桌面升級：GNOME 50 與 KDE Plasma 6.6

Kali 大約每半年、每隔一個版本給桌面環境做一次大升級，這次輪到 GNOME 和 KDE。

GNOME 50 的重點在性能和易用性：

• 文件管理器顯著優化，縮略圖和圖標加載更快
• 響應速度提升，內存佔用降低
• 全新的輔助功能首選項窗口
• 屏幕閱讀器優化、自動語言切換
• 文檔查看器支持直接給文檔加批註和高亮

KDE Plasma 6.6 則更關注可訪問性和觸控體驗：

• 新增屏幕鍵盤，觸屏設備體驗更好
• Spectacle 截圖工具支持從截圖裏 OCR 提取文字
• 新增色覺支持選項，改進縮放和放大鏡
• Wayland 上支持 Slow Keys
• 採用標準化的減少動態效果設置

這兩個桌面都不是顛覆式改版，而是把性能和順手程度打磨得更細。對每天盯着 Kali 桌面幹活的人來說，流暢一點、省內存一點、輔助功能全一點，體驗差別其實很明顯。

Helper Scripts：服務啓動終於統一了

這個改動看着小，但用過 Kali 的人會懂它的價值。

以前很多依賴服務的工具，行爲不一致。有的只能啓動、不能停止；有的啓動後不告訴你狀態；有的不顯示默認憑據；有的連怎麼訪問都不提示。每次用都得翻文檔，很煩。

2026.2 更新了 Helper Scripts，多個軟件包統一改用新腳本，現在能一致地處理：

• 管理服務：乾淨地啓動和停止
• 檢查是否已運行，防止重複啓動
• 顯示服務狀態，輸出清晰
• 顯示默認憑據，不用再翻文檔
• 顯示訪問方式：Web UI 工具會給出 URL 並自動打開瀏覽器

同時，包含服務的 Kali 包統一採用 工具名-start 和 工具名-stop 這種命名。

對新手尤其友好：以前很多人卡在“服務起沒起、賬號密碼是啥、訪問地址在哪”，現在這些信息腳本直接告訴你。這就是典型的把小事做順的體驗優化。

APT 換新格式：sources.list 退役

這次有一個比較有儀式感的變化：Kali 棄用了長期使用的 /etc/apt/sources.list。

取而代之的是新的 deb822 風格格式，位於 /etc/apt/sources.list.d/kali.sources。

新格式長這樣：

Types: deb
URIs: http://http.kali.org/kali/
Suites: kali-rolling
Components: main contrib non-free non-free-firmware
Signed-By: /usr/share/keyrings/kali-archive-keyring.gpg

幾點說明：

• 新安裝的系統默認用新格式
• 現有系統不會被強制改動，兩種格式等價
• 未來 APT 會提醒老格式用戶遷移
• 這其實是跟隨 Debian 和 Ubuntu 的統一趨勢

對老用戶來說，這不是新東西，deb822 格式早就存在，只是默認值在慢慢切換。不用慌，按提示遷移即可。

虛擬機啓動優化：開機速度提升約 3 倍

這次最實用的性能改進，落在虛擬機場景。

Kali 一直有預裝大量固件的傳統，好處是即插即用，壞處是很多用不到的固件白佔空間。問題主要出在顯卡固件上。

官方給出了具體數據：

• NVIDIA、AMD、Intel 顯卡固件加起來接近 300 MB
• 部分固件需要在開機早期加載，因此也被塞進 initrd
• Kali 的 initrd 一度膨脹到約 200 MB
• initrd 越大，啓動越慢，還可能撐爆 /boot 分區

2026.2 的做法很聰明：

• 預製虛擬機鏡像不再內置顯卡固件
• 安裝程序會識別虛擬機環境，自動跳過顯卡固件安裝

效果非常直接：虛擬機用戶的 initrd 精簡到約 60 MB，QEMU 虛擬機在 Linux 宿主上的開機速度提升約 3 倍。

要強調一點：物理機裸機用戶不受影響，仍然預裝全套顯卡固件。如果你是裸機用戶又想瘦身，需要自己清理，但要清楚自己在刪什麼，刪錯可能重啓後沒圖形界面。

兩個需要重啓的破壞性更新

這次有兩個更新需要重啓，升級前最好心裏有數。

第一個是 polkit。polkitd 更新後需要重啓，否則以 root 啓動 GUI 應用可能報出莫名其妙的錯誤。apt full-upgrade 的日誌裏會有提示，但藏得比較深。

第二個是 xrdp。本次把 xrdp 和 xorgxrdp 升級到 v0.10 系列。如果你遠程連接 Kali，或者在 Hyper-V 裏用增強會話模式，那你其實就是 xrdp 用戶，升級後需要重啓。個別情況下增強會話模式升級後可能失靈，可以用 kali-tweaks 在虛擬化選項裏關閉再重新開啓，然後重啓。

內核爲什麼還留在 6.19

內核選擇這次官方也糾結過。

一方面，最新內核修復了不少漏洞，理應儘快跟進；另一方面，當 7.0 內核進入 Debian 時，出現了與 NVIDIA DKMS 驅動的兼容性問題。

權衡之後，Kali 2026.2 決定繼續用 6.19 內核，避免 NVIDIA 用戶直接翻車。

如果你不在乎 NVIDIA 兼容性、就想嚐鮮 7.0，可以通過 kali-experimental 倉庫獲取。官方文檔裏有開啓方法。這種穩妥優先、給嚐鮮留口子的策略，對生產環境用戶是負責任的。

九款新工具入庫

每次發佈的保留節目，就是新工具。Kali 2026.2 在倉庫裏新增了九個工具：

• arsenal-ng：基於 Go 的命令庫，內置 200 多個網絡安全速查表
• hydra-gtk：爲經典網絡登錄審計工具重新加回 GTK+ 圖形界面
• legba：多協議憑證審計與口令噴灑測試工具
• oletools：分析 MS OLE2 文件和 Office 文檔的工具包
• penelope：功能強大的後滲透 shell 處理器
• shell-gpt：基於 LLM 的命令行生產力工具
• tailscale：安全組網連接平臺
• tookie-osint：用於社交賬戶發現的開源情報工具
• uro：用於爬蟲和測試場景的 URL 去重清洗工具

從工具構成能看出趨勢：既有傳統滲透測試和取證分析工具，也有 OSINT、組網和 AI 輔助命令行工具。尤其 shell-gpt 這類 LLM 工具入庫，說明 Kali 也在順應安全工作流和大模型結合的方向。

這裏要提醒一句：這些工具面向的是授權測試、安全研究和防守評估場景。任何攻防工具都必須在獲得明確授權、有清晰範圍和記錄的前提下使用，未授權使用可能違法。

移動端 NetHunter 也有更新

移動端方面，NetHunter 這次也有明顯改進：

• NetHunter 應用現在實現秒開
• 修復了自定義命令與 chroot 容器管理相關的問題
• 新增適配 Qcacld-3.0 的無線注入補丁，覆蓋一加 7/9、POCO X3 Pro、紅米 Note 10、三星 A73、小米 Mi A3 等多款設備
• NetHunter Pro 裸機支持擴展到 20 多款設備，涵蓋 Google Pixel、Sony Xperia、三星、小米等系列

對做移動端安全研究和無線評估的人來說，設備兼容性擴大一直是剛需，這次的更新範圍不小。

怎麼升級

已有 Kali 系統直接升級即可：

sudo apt update && sudo apt full-upgrade

或者從 kali.org 官網直接下載新鏡像重新安裝。

升級注意事項：

• 升級後記得重啓，尤其是涉及 polkit 和 xrdp 的情況
• 遠程連接和 Hyper-V 增強會話模式用戶升級前留意 xrdp 變化
• 建議先在測試環境驗證，再升級生產用機
• 從官網校驗鏡像完整性，別用來路不明的第三方鏡像

總結：一次務實的季度升級

Kali Linux 2026.2 不是那種發佈會級別的爆點更新，但它踩的點都很實在。

桌面升級讓日常體驗更順，Helper Scripts 讓服務管理更省心，APT 新格式跟上上游標準，虛擬機啓動優化直接把開機速度提了約 3 倍，內核策略穩妥優先，再加九款新工具和 NetHunter 的移動端增強。

對安全從業者來說，這種把基礎體驗打磨紮實的版本，往往比單純堆功能更受用。

最後照例提醒：Kali 是專業安全工具平臺，所有工具都應在合法授權範圍內用於滲透測試、安全研究和防守加固。工具本身沒有立場，用它的人要守住邊界。