Kali Linux 2025 вышла в январе и принесла десятки новых инструментов, улучшенную поддержку Apple Silicon и полностью переработанный установщик. В этом обзоре мы разберём самые интересные новинки, которые реально облегчат жизнь пентестеру.
Если вы всё ещё используете версию 2023 или 2024 — пора обновляться. Особенно владельцам M1/M2 MacBook — теперь Kali работает нативно.
Новая версия легендарного инструмента для анализа Active Directory. Появилась визуализация атак по цепочке доверия и автоматическое построение пути повышения привилегий. Используйте bloodhound в терминале после установки Neo4j.
Утилита для работы с WinRM (Windows Remote Management) получила поддержку pass-the-hash и автоматический дамп SAM через реестр. evil-winrm -i 10.10.10.1 -u Administrator -H hash
Инструмент для атак на Active Directory Certificate Services. Добавлена автоматическая эксплуатация ESC1-ESC13 и интеграция с CrackMapExec. Обязателен для пентеста Windows-доменов.
Брутфорс пользователей Kerberos с поддержкой асинхронных запросов — скорость до 10 000 попыток в секунду. kerbrute userenum -d domain.local users.txt
Прокси для туннелирования трафика через заражённые хосты. Теперь поддерживает UDP и ICMP-туннели. Лучшая альтернатива Chisel и FRP.
Новая версия Undercover маскирует Kali под Windows 11 с точностью до системной панели. При нажатии sudo undercover start ваш рабочий стол превращается в стандартный Windows 11, а все Kali-приложения прячутся в скрытую папку. Идеально для работы в офисе или кафе.
После завершения работы — sudo undercover stop возвращает оригинальный вид.
Новый установщик позволяет развернуть Kali с предустановленным набором инструментов за 5 минут. Появился режим unattended installation для массового развёртывания в лабораториях. Рекомендуемые способы установки:
docker pull kalilinux/kali-rollingЕсли у вас уже стоит старая версия, обновитесь командами:
sudo apt update && sudo apt full-upgrade -y
sudo apt autoremove -y
sudo reboot
Покажем быстрый сценарий с использованием новых инструментов:
nmap -p 445,5985 192.168.1.100 — находим открытые порты WinRM и SMBcrackmapexec smb 192.168.1.100 -u users.txt -p passwords.txt — брутфорс паролейevil-winrm -i 192.168.1.100 -u admin -p password123 — подключаемся через WinRMcertipy find -u admin -p password123 -dc-ip 192.168.1.100 — ищем уязвимости AD CSbloodhound — строим граф атакВесь процесс занимает 10-15 минут на подготовленной среде.
Обновляйтесь, изучайте новые инструменты и не забывайте — Kali создан только для легального пентеста с разрешения владельца системы.