Kali Linux 2026.2 到货:9 把新刀入库,虚拟机开机快了整整三倍

搞渗透、玩安全的兄弟们注意了，你们的老伙计 Kali Linux 又更新了。

赶在第二季度的最后一周，Kali Linux 2026.2 准时到货。这次的更新，没有那种翻天覆地的大改，但全是"用起来更爽"的实在货——9 款新工具进了军火库，虚拟机开机速度直接快了大约 3 倍，桌面环境也来了次双升级。

我把这次值得关注的点，一条条给你讲明白，尤其是那 9 把新刀，看看有没有你用得上的。

先看重头戏：9 款新工具入库

每次 Kali 更新，最让人期待的永远是"这次又加了啥新家伙"。2026.2 这次往网络仓库里塞了 9 款新工具：

挨个说下都是干嘛的：

• arsenal-ng：一个 Go 写的命令库，内置了 200+ 网络安全速查表（cheat-sheet）。忘了某条命令怎么敲？直接查，省得到处翻笔记。
• hydra-gtk：老牌爆破神器 Hydra 的图形界面版回归了。以前只能命令行敲的暴力破解，现在点点鼠标就行，对新手友好。
• legba：多协议的凭证爆破 / 密码喷洒 / 枚举工具，一个顶好几个。
• oletools：专门分析微软 OLE2 文件和 Office 文档的工具。查恶意宏、钓鱼附件的好帮手。
• penelope：一个强大的 shell 会话管理器（shell handler），拿到 shell 之后的管理体验会舒服很多。
• shell-gpt：AI 来了。这是个由大语言模型驱动的命令行效率工具，让你在终端里直接跟 AI 对话、生成命令。
• tailscale：安全组网连接平台，搭内网、打通设备之间的连接特别方便。
• tookie-osint：OSINT（开源情报）工具，专门用来查一个用户名在各大社交平台上的账号，做信息搜集用。
• uro：给 URL 做"去重瘦身"的小工具，爬取和渗透时清理一大堆重复链接特别好使。

这 9 个里，我个人觉得 shell-gpt（AI 进终端）和 arsenal-ng（速查表）最值得先装来玩玩，实用性拉满。

最爽的改进：虚拟机开机快了 3 倍

这条改进，装在虚拟机里跑 Kali 的兄弟们绝对会拍手叫好。

先说问题出在哪。Kali 有个老传统，就是镜像里预装一大堆硬件固件，图的是"你不用管，插上啥硬件都能用"。但代价是——用不上的固件也全塞进去了，白白占空间。

其中最占地方的就是显卡固件。为了同时兼容 N 卡、A 卡、Intel 三家的 GPU，光这些固件就要占将近 300MB。更要命的是，其中一部分必须在开机很早的阶段就加载，所以它们也被塞进了 initrd（开机时内核最先加载的那个最小系统）。结果 Kali 的 initrd 一度膨胀到约 200MB。

initrd 越大，开机就越慢，还可能把你的 /boot 分区撑爆。

这次官方想通了：跑虚拟机的人，绝大多数根本用不到显卡固件（除非你搞了 GPU 直通那种特殊玩法）。所以：

• 预装的 VM 镜像，不再自带显卡固件了。
• 安装器还能自动识别"是不是装在虚拟机里"，如果是，就不装显卡固件。

效果立竿见影：VM 用户的 initrd 从 200MB 直接瘦身到 60MB，开机时间砍掉约 2/3（官方在 Linux 主机上跑 QEMU 虚拟机测的，快了约 3 倍）。

⚠️ 提醒一句：裸机（物理机）安装的用户不受影响，固件照样全装，保证你显卡能正常用。想优化的话得自己手动卸载，但别乱删——删错了显卡固件，重启可能就没图形界面了。

桌面、系统层面的其他更新

除了工具和虚拟机，这次还有一批"体验优化"值得一提：

桌面双升级：GNOME 升到 50，KDE Plasma 升到 6.6。都没搞大改动，主要在性能和无障碍上下功夫。有个亮点：KDE 的截图工具 Spectacle 现在能直接从截图里 OCR 识别提取文字了，挺实用。

APT 换了新的源格式：用了不知道多少年的 /etc/apt/sources.list 正式"退休"，换成新的 /etc/apt/sources.list.d/kali.sources（deb822 风格）。新装的系统默认就是新格式，老系统不受影响、两种都能用，但以后 APT 会提示你升级到新格式。这其实是跟着 Debian、Ubuntu 一起改的，不是 Kali 独有的。

服务脚本更统一了：以前有些工具的服务只能启动不能停，反馈信息也乱七八糟。现在统一成 <工具>-start / <工具>-stop，还会自动告诉你服务状态、默认凭据、访问地址（是网页的话还能自动帮你打开浏览器），细节体验提升不少。

内核用了 6.19：这里官方做了个稳妥的取舍。本来想上最新的 7.0 内核（毕竟最近爆了不少漏洞），但发现 7.0 跟 N 卡的 DKMS 驱动有兼容问题，为了不坑 N 卡用户，最终选择留在 6.19。想尝鲜 7.0 的，可以自己去 kali-experimental 仓库拿。

重点提醒：这两个更新需要重启

这次有俩更新比较"打扰"，升级完必须重启，不然会出问题，特别提醒一下：

1. polkit：更新完 polkitd 包后如果不重启，你想用 root 权限启动图形程序会失败，还会报一堆看不懂的错。
2. xrdp：远程桌面服务 xrdp 升到了 v0.10 系列。如果你是通过远程桌面连 Kali 的（尤其是在 Hyper-V 里用增强会话模式的兄弟，你其实就是 xrdp 用户），升级后一定要重启。

所以这次 apt full-upgrade 之后，别忘了 reboot 一下，能省掉不少莫名其妙的麻烦。

怎么升级 / 获取

老用户直接一条命令搞定：

sudo apt update && sudo apt full-upgrade -y

升级完记得按上面说的重启一下。

新用户或者想装个全新的，直接去 Kali 官网（kali.org）下载最新的 2026.2 镜像就行，各种版本（安装版、Live、云、容器、WSL、NetHunter）都有。

写在最后

Kali 2026.2 不是那种"惊天动地"的大版本，但它体现了一个很好的产品思路：在把新工具补齐的同时，认真去抠那些天天用得到的细节体验。

虚拟机开机快 3 倍这种改进，看着不起眼，但对每天要开好几次靶机、跑好几个环境的安全从业者来说，省下的全是实打实的时间。9 款新工具里也有 shell-gpt 这种把 AI 塞进终端的新玩法，能感觉到 Kali 也在跟着 AI 时代往前走。

工具是死的，人是活的。装好了记得多练手，别让军火库落灰。

推荐阅读：