Software-update: Kali Linux 2024.4

Software-update: Kali Linux 2025.2

Kali Linux krijgt grote upgrade met 13 nieuwe hackingtools en verbeterde ondersteuning voor VPN en desktopomgevingen

Kali Linux, het populaire Debian-gebaseerde systeem voor ethische hackers en penetratietesters, heeft met versie 2025.2 een belangrijke update gekregen. De nieuwe release brengt meer dan een dozijn geavanceerde beveiligingstools, verbeteringen in gebruikerservaring, en uitgebreidere ondersteuning voor verschillende platforms. Daarnaast is er extra aandacht besteed aan een betere integratie met het MITRE ATT&CK-framework.

Herontworpen menu en verbeterde tool-organisatie

Een opvallende verandering in deze versie is het herstructureren van het Kali-menu. Dit moet het vinden van tools intuïtiever maken en workflows overzichtelijker, al zal pas in de praktijk blijken of dit daadwerkelijk bijdraagt aan een efficiënter gebruik.

Nieuwe offensive tools voor geavanceerde aanvallen

Versie 2025.2 introduceert 13 nieuwe tools, vooral gericht op offensieve beveiligingsscenario’s binnen complexe IT-omgevingen. Voorbeelden hiervan zijn:

• azurehound: gericht op het verzamelen van directorygegevens in Microsoft Azure-omgevingen.
• bloodhound-ce-python: een Python-gebaseerde ingestor voor BloodHound CE, handig voor het visualiseren van Active Directory-aanvalswegen.
• binwalk3: een vernieuwde tool voor het analyseren van firmware.
• bopscrk: maakt intelligente woordlijsten op basis van logica en context, nuttig voor wachtwoordaanvallen.
• crlfuzz: een snelle scanner voor CRLF-injectie, geschreven in Go.
• donut-shellcode: genereert position-independent shellcode die direct vanuit geheugen kan worden uitgevoerd.

Daarnaast zijn er nieuwe tunneling- en pivotingtools toegevoegd, zoals chisel-common-binaries en ligolo-ng-common-binaries, die klaarstaan als vooraf gebouwde binaries – ideaal voor red team-operaties waarbij verplaatsing binnen netwerken vereist is.

Focus op enumeratie en privilege escalation

De update bevat ook tools die zich richten op enumeratie en laterale verplaatsing binnen systemen:

• ldeep: biedt gedetailleerde LDAP-enumeratie, essentieel bij het analyseren van directorystructuren.
• rubeus: stelt gebruikers in staat om Kerberos-tokens te manipuleren en misbruiken, nuttig voor privilege escalation in Windows-omgevingen.

Hoewel deze tools krachtige mogelijkheden bieden, vereisen ze ook diepgaande kennis van netwerkinfrastructuren en beveiligingsprotocollen. Beginners kunnen hier moeite mee hebben.

VPN IP-extensie en desktopondersteuning

Een van de meer zichtbare gebruiksverbeteringen is de nieuwe VPN IP-extensie voor GNOME, waarmee gebruikers hun VPN IP-adres direct via het paneel kunnen bekijken. Hoewel handig, blijft dit vooral een kleine toevoeging die vooral esthetisch of gemakshalve interessant is.

De update ondersteunt nu ook GNOME 48 en KDE Plasma 6.3, waardoor gebruikers profiteren van de nieuwste functies en verbeterde stabiliteit in deze desktopomgevingen.

Ondersteuning voor Raspberry Pi en NetHunter CARsenal

Voor gebruikers van Raspberry Pi is er goed nieuws: er is nu één gecombineerd image beschikbaar dat ook geschikt is voor de Raspberry Pi 5, wat installatie en beheer vereenvoudigt. Bovendien wordt nu ook Kali NetHunter CARsenal meegeleverd, een nieuwe suite met tools voor het uitvoeren van automotive security-analyses – een groeiend domein binnen cybersecurity.

Eindconclusie

Kali Linux 2025.2 bevestigt zijn status als toonaangevend platform voor ethisch hacken, met een duidelijke focus op geavanceerde aanvalstechnieken en een nauwere aansluiting op realistische dreigingsmodellen zoals MITRE ATT&CK. Toch blijven sommige gebruikers wellicht kiezen voor alternatieve beveiligingsdistributies, bijvoorbeeld vanwege een eenvoudigere interface of betere integratie met monitoringtools.

Door: Drifter