Kali richtet sich an Sicherheitsfachleute und ethische Hacker, die Red-Teaming, Penetrationstests, Sicherheitsbewertungen und Netzwerkanalysen durchführen. Die Distribution lässt sich fest installieren oder als Live-System betreiben und unterstützt zahlreiche Plattformen, darunter Raspberry-Pi-Geräte und – über Kali NetHunter – Android-Smartphones.

Neu im Werkzeugbestand sind:

  • dalfox – quelloffener XSS-Scanner mit Schwerpunkt auf Automatisierung
  • katana – Framework zum Crawlen und Spidern
  • qsreplace – nimmt URLs über die Standardeingabe entgegen und ersetzt alle Query-String-Werte durch einen vorgegebenen Wert
  • rustscan – moderner Portscanner
  • sdrangel – Qt-basiertes SDR-Frontend für verschiedene Geräte
  • snaffler-ng – Scanner für Zugangsdaten und sensible Daten auf SMB-Freigaben

Auf dem Desktop kommt neben neuen Icons KDE Plasma 6.7 zum Einsatz. Die Version bringt Leistungsverbesserungen, einen geringeren Energieverbrauch integrierter Intel-GPUs sowie Optimierungen der Arbeitsabläufe. Dazu zählen virtuelle Desktops pro Bildschirm, mit denen sich auf demselben Desktop getrennte Arbeitsbereiche etwa für Webbrowser, Terminals und Dokumentation anlegen lassen.

„Das Wechseln zwischen diesen Desktops geht aus der Übersicht heraus ebenfalls schneller, während die Unterstützung zusätzlicher Wayland-Protokolle und Portale die Nutzung auf modernen Linux-Systemen weiter verbessert", erklärten die Kali-Entwickler. „Netzwerkverbindungen lassen sich nun duplizieren, was bei mehreren ähnlichen Netzwerkkonfigurationen Zeit spart, und der Systemmonitor wurde weiter verfeinert."

Überarbeitet wurden auch die Build-Skripte, mit denen die offiziellen Kali-Images erzeugt werden. „Wir haben für Konsistenz unserer Build-Skripte über die Plattformen hinweg gesorgt. Jedes verfügt jetzt – soweit möglich – über dieselben Funktionen, Kommandozeilenargumente, dieselbe Struktur und Gliederung sowie dasselbe Erscheinungsbild", heißt es in der Ankündigung zu Kali Linux 2026.3.

Neu ist zudem der Bau innerhalb von Containern: „Möchten Sie lieber in einem Container bauen? Das wird jetzt unterstützt, mit Docker und Podman!" Jedes überarbeitete Build-Skript bringt dafür build-in-container.sh mit, das die vorhandene Container-Engine erkennt, den Build-Container erzeugt und den Bauvorgang darin ausführt.

Nicht alle Build-Skripte wurden rechtzeitig zum Erscheinen von 2026.3 überarbeitet; das Team will sie bis Kali 2026.4 vollständig fertigstellen und im nächsten Schritt Builds und Arbeitsabläufe automatisieren.

Anwender können eine bestehende Installation aktualisieren, eine Plattform auswählen oder ISO-Abbilder für Neuinstallationen und Live-Systeme herunterladen. Wer Kali unter dem Windows Subsystem for Linux betreibt, sollte auf WSL 2 umsteigen, da grafische Anwendungen dort besser unterstützt werden; die eingesetzte Version lässt sich in der Windows-Eingabeaufforderung mit wsl -l -v prüfen. Ob ein Upgrade erfolgreich war, zeigt der Befehl grep VERSION /etc/os-release. Das vollständige Änderungsprotokoll der Version veröffentlicht das Projekt auf seiner Website.