从彻底革新的菜单结构到新增的13款尖端工具，再到首次支持智能手表Wi-Fi注入，Kali Linux 2025.2为红队、蓝队以及安全研究人员提供了更高效、更直观的工具生态。
菜单结构大变革：基于MITRE ATT&CK框架
Kali Linux 2025.2最引人注目的变化之一是其菜单结构的彻底重构。过去，Kali Linux沿用了从BackTrack和WHAX时代继承的菜单设计，随着工具数量的激增，这种传统结构逐渐显得臃肿且难以管理。开发团队在2025.2版本中果断引入了基于 MITRE ATT&CK框架 的全新菜单体系，这一变化堪称Kali Linux发展史上的重要里程碑。
什么是MITRE ATT&CK框架？
MITRE ATT&CK（Adversarial Tactics, Techniques, and Common Knowledge）是一个全球广泛认可的网络攻击技术知识库，详细记录了攻击者在不同阶段使用的策略和技术。通过将Kali Linux的工具菜单与ATT&CK框架对齐，开发团队让用户能够根据攻击链的不同阶段（如初始访问、执行、持久化、权限提升等）快速定位所需工具。这种设计不仅提高了工具查找的效率，还让红队和蓝队在实际操作中能够更好地模拟和防御真实世界的网络攻击。
新菜单的优势
- 直观分类：工具按照ATT&CK框架的战术和技术进行分类，例如"侦察"、"漏洞利用"、"横向移动"等，用户可以轻松找到与特定任务相关的工具。
- 支持红蓝对抗：红队可以更高效地规划攻击路径，而蓝队则能根据防御需求快速调用检测和响应工具。
- 动态扩展性：新菜单结构更加模块化，方便未来新增工具的整合，解决了旧菜单结构难以维护的问题。
这一变化使得Kali Linux 2025.2成为更贴合现代网络安全需求的平台，无论是新手还是资深安全专家，都能从中受益。
BloodHound CE：Active Directory侦察的利器
在企业网络安全领域，Active Directory（AD）是许多组织的核心基础设施，也是攻击者觊觎的目标。Kali Linux 2025.2引入了 BloodHound Community Edition (CE)，为AD侦察和分析提供了强大支持。
BloodHound CE的功能
BloodHound CE是一个开源的AD攻击路径分析工具，能够帮助安全研究人员可视化AD环境中的潜在漏洞。其主要功能包括：
全面的数据收集：通过包含的 azurehound、bloodhound-ce-python 和 sharphound 等摄取器，BloodHound CE能够从Azure AD和本地AD环境中提取关键数据。
攻击路径可视化：生成直观的图形化报告，展示攻击者可能利用的权限提升路径或横向移动路径。
社区驱动的开发：作为社区版，BloodHound CE在保持开源的同时，得到了广泛的社区支持和持续更新。
应用场景
红队：通过BloodHound CE快速识别AD中的薄弱环节，制定更精准的攻击策略。
蓝队：帮助防御团队发现并修复AD配置中的安全隐患，提升整体网络防御能力。
BloodHound CE的加入使得Kali Linux 2025.2在企业级安全测试中更具竞争力。
Kali NetHunter新突破：智能手表Wi-Fi注入
Kali NetHunter是Kali Linux专为Android设备打造的移动渗透测试平台，此次更新带来了令人振奋的新功能------智能手表Wi-Fi注入，并在 TicWatch Pro 3 上实现首秀。
智能手表渗透测试
TicWatch Pro 3成为首款支持Wi-Fi注入的智能手表，允许用户直接从手腕上执行无线网络攻击，包括：
无线去认证攻击：通过发送去认证数据包，迫使目标设备断开Wi-Fi连接。
WPA2握手捕获：捕获WPA2协议的四次握手数据，用于后续密码破解。
这一功能的实现标志着Kali NetHunter在移动设备领域的又一次创新，将渗透测试的便捷性提升到新高度。
CARsenal工具包升级
Kali NetHunter的 CARsenal 工具包专注于汽车网络安全测试，在2025.2版本中迎来了重大升级：
全新用户界面：更直观的操作界面，降低了新手用户的使用门槛。
新增工具：包括 CaringCaribou（用于汽车CAN总线分析）和 VIN Info（用于查询车辆识别码信息），为汽车安全测试提供了更全面的支持。
这些改进使得Kali NetHunter在物联网和汽车安全领域更具吸引力。
13款新工具：扩展安全测试能力
Kali Linux 2025.2新增了13款尖端网络安全工具，覆盖固件分析、漏洞扫描、代码审计等多个领域。
以下是部分亮点工具：
binwalk3：用于固件提取和分析的升级版工具，支持更复杂的固件结构。
crlfuzz：专注于CRLF注入漏洞扫描，帮助发现Web应用程序中的潜在安全问题。
gitxray：一款强大的GitHub仓库扫描工具，可检测代码中的敏感信息泄露，如API密钥或凭据。
这些工具的加入进一步丰富了Kali Linux的工具生态，满足了不同场景下的安全测试需求。