Kali Linux 2026.1 : nouveaux outils de pentest

# Kali Linux 2026.1 : Mises à jour clés pour les pentesteurs et les hackers éthiques

Offensive Security a publié Kali Linux 2026.1 — une distribution stable basée sur Debian pour le pentest et le hacking éthique. La mise à jour met l'accent sur les changements visuels, de nouveaux outils post-exploitation et le support des plateformes mobiles. Les utilisateurs peuvent mettre à jour le système sans télécharger une nouvelle image ISO.

Le thème 2026 met à jour l'écran de démarrage, le chargeur d'amorçage, l'environnement de bureau Xfce, l'installateur graphique, les écrans de connexion et de verrouillage. Kali-Undercover inclut désormais un mode « BackTrack » qui émule l'interface de BackTrack 5, recréant l'apparence et la sensation familières pour les vétérans de la distribution.

Nouveaux outils de pentest

Cette version intègre plusieurs outils spécialisés :

• AdaptixC2 : plateforme extensible de post-exploitation et d'émulation d'attaques qui prend en charge les scripts personnalisés.
• Atomic-Operator : automatise les tests Atomic Red Team sur divers OS, simplifiant la vérification des mécanismes défensifs.
• Fluxion : outil d'audit de réseaux Wi-Fi et de recherche en ingénierie sociale, axé sur les attaques MITM.
• GEF : améliore GDB avec une interface moderne et un débogage amélioré, incluant la visualisation de la pile et des registres.
• MetasploitMCP : serveur MCP pour Metasploit, optimisant l'interaction avec des agents externes.
• SSTImap : détection automatique de SSTI avec une interface interactive pour l'analyse des moteurs de templates.
• WPProbe : énumérateur rapide de plugins WordPress qui minimise le temps de reconnaissance.
• XSStrike : scanner avancé de vulnérabilités XSS avec contournement de WAF et analyse contextuelle.

Ces outils ciblent les spécialistes de niveau intermédiaire et senior : ils nécessitent des connaissances des protocoles et de l'exploitation mais incluent une documentation pour l'intégration dans les pipelines.

Mises à jour de Kali NetHunter

La branche mobile Kali NetHunter propose désormais :

• Un nouveau noyau pour Android 16 sur Redmi Note 8.
• Prise en charge du firmware Wi-Fi interne sur Samsung S10 dans les environnements chroot.
• Injection de paquets Wi-Fi dans QCACLD 3.0.
• Corrections de bugs dans la pile réseau et chroot.

Cela étend les capacités de test sur le terrain : les pentesteurs Android peuvent désormais lancer des attaques complètes sans accès root à du matériel externe.

Installation et mises à jour

Kali Linux 2026.1 est disponible pour x86_64, ARM, VM, clouds, WSL et mobile. Pour passer à la version supérieure, exécutez dans le terminal :

sudo apt update && sudo apt full-upgrade

La commande récupère les paquets sans nécessiter un nouveau téléchargement ISO. La version précédente, 2025.4, a introduit bpf-linker pour la compilation statique d'objets BPF, evil-winrm-py pour les commandes WinRM sur Windows, et hexstrike-ai comme serveur MCP pour les agents IA avec des outils externes.

Points clés

• Le thème 2026 mis à jour et le mode BackTrack améliorent l'expérience utilisateur pour les utilisateurs de longue date.
• De nouveaux outils comme AdaptixC2 et XSStrike renforcent les capacités de post-exploitation et de test web.
• NetHunter étend le pentest mobile avec le support d'Android 16 et Samsung S10.
• Les mises à jour basées sur apt sans ISO minimisent le temps d'arrêt.
• Les ajouts précédents (bpf-linker, evil-winrm-py) complètent la pile pour les tâches de bas niveau.

— Editorial Team