Kali Linux 2025.3 是一个基于 Debian 的发行版，专为高级渗透测试和安全审计而设计，现已可供下载，标志着 2025 年的第三个季度发布。
其中一个主要变化是集成了 Nexmon，这是一个经过修补的固件，可以在某些 Broadcom 和 Cypress Wi-Fi 芯片上启用监控模式和数据包注入。因此，在此版本中，Raspberry Pi 主板（包括 Raspberry Pi 5）重新获得了对 Nexmon 的支持。换句话说，用户可以再次利用内置无线硬件进行嗅探和注入任务，而无需依赖外部适配器。
在虚拟化方面，Kali 更新了其 Vagrant VM 镜像。该项目放弃了基于 Packer 的旧方法，并使用 DebOS 重建了工作流程，从而提高了跨 VM 构建脚本的一致性。本次更新还包括更新的预种子示例以及对 Packer v2 标准的升级。
正如预期的那样，Kali 2025.3 也引入了一些新工具——这次有十个。亮点包括用于 Web 安全审计的 Caido 和 Caido-cli、用于文件类型识别的 Detect It Easy (DiE)、将 AI 引入终端的 Gemini CLI、用于 Kerberos 滥用的 krbrelayx、用于数据透视的 ligolo-mp 以及用于扩展 LLM 扫描的 llm-tools-nmap。其他新增工具包括 mcp-kali-server、patchleaks 和 vwifi-dkms。
Kali Linux 2025.3
此外，该团队正式放弃了对 ARMel 的支持。效仿 Debian，Raspberry Pi 1、Pi Zero W 和 ODROID-W 等老款设备由于使用受限且维护成本高昂，不再受支持。取而代之的是，团队正转向更现代的架构，包括 RISC-V。
VPN-IP Xfce 面板插件也进行了更新。现在，它允许用户选择插件监控的接口，这一更新主要针对管理多个 VPN 连接的用户。
在移动端，Kali NetHunter 迎来了重大更新。新版本新增了对三星 Galaxy S10 的支持，并提供带注入功能的内部监控模式。CARsenal 工具包也进行了重大更新，包括新增模块、重写的模拟器以及更紧密的 Metasploit 集成，用于汽车安全测试。
ARM 版本也在此版本中受益。Raspberry Pi 镜像现已整合，推荐使用 64 位 arm64 镜像用于 Pi 5。32 位 armhf 镜像仍然适用于较旧的主板，例如 Raspberry Pi 2。
对于希望从早期版本升级的用户，sudo apt full-upgrade建议使用该命令以确保顺利过渡到新版本。如果您计划全新安装，可以从 项目网站下载该发行版。
有关 Kali Linux 2025.3 中所有更改的详细信息，请参阅 发布公告。
