La actualización guarda sorpresas que no se ven a simple vista.
Los desarrolladores de Kali Linux presentaron la nueva versión — 2025.3, que amplía las capacidades de la distribución y añade diez herramientas nuevas para pruebas de penetración. En la actualización se mejoraron los procesos de despliegue en entornos virtuales, se restauró el soporte para controladores inalámbricos de Raspberry Pi, se revisaron varios complementos y se finalizó el soporte para la arquitectura obsoleta ARMel.
Los desarrolladores recompusieron por completo el proceso de creación de imágenes virtuales, actualizando la integración con HashiCorp Packer y Vagrant. Los scripts ahora usan el estándar de la versión 2, lo que garantiza uniformidad al formar las plantillas. Para la instalación automática se unificaron los archivos de preconfiguración, y los escenarios de Vagrant aprendieron a aplicar ajustes adicionales inmediatamente después del arranque, evitando a los usuarios acciones rutinarias al desplegar laboratorios.
Un añadido importante fue el regreso de Nexmon para Broadcom y Cypress, incluyendo Raspberry Pi 5. El parche permite activar el modo monitor y la inyección de paquetes en dispositivos donde esto no está disponible en los controladores estándar. Al mismo tiempo se suspendió el soporte para la arquitectura ARMel, lo cual está relacionado con la decisión de Debian de finalizar su mantenimiento después del lanzamiento 'trixie'. Los recursos liberados se destinan a preparar el apoyo futuro para RISC-V.
Para los usuarios de Xfce se añadió un panel VPN IP mejorado que permite seleccionar la interfaz a supervisar y copiar rápidamente la dirección de la conexión que se requiere.
En el repositorio aparecieron diez herramientas nuevas. Entre ellas las interfaces gráfica y de consola Caido para auditoría de seguridad web, la utilidad Detect It Easy para reconocer tipos de archivos, Gemini CLI con integración de un agente de IA directamente en el terminal y krbrelayx para ataques contra Kerberos. También se añadieron ligolo-mp para el proxy de tráfico, llm-tools-nmap para escaneos de red que utilizan modelos de lenguaje, patchleaks para el análisis de parches y vwifi-dkms para crear redes Wi-Fi falsas.
La vertiente móvil, Kali NetHunter, recibió actualizaciones importantes. El soporte para dispositivos compatibles ahora incluye monitorización interna con inyección de tramas en las bandas de 2,4 y 5 GHz. El porte a Samsung Galaxy S10 proporcionó un firmware para Broadcom, un núcleo especializado y una versión estable ARM64 de la utilidad Hijacker.
El módulo automotriz CARsenal sufrió actualización de paquetes y la incorporación de nuevas funciones, cuya activación requiere ejecutar de nuevo el script de instalación.
Así, Kali Linux 2025.3 combina una infraestructura de virtualización revisada, controladores actualizados para adaptadores inalámbricos y un conjunto de nuevas utilidades, lo que hace que la distribución sea aún más cómoda y pertinente para los especialistas en pruebas de seguridad.