【完全網羅】Kali Linux ツール一覧（2026.2対応）

Kali Linuxのツール一覧（2026.2対応）

2026年6月29日、Kali Linuxの最新版である Kali Linux 2026.2 が正式にリリースされました。

It’s the final week of Q2, and Kali Linux 2026.2 is here - right on schedule. We have been heads down since our last release, and we are ready to share what we have been working on. This release is a mix of desktop refreshes, infrastructure improvements, and quality-of-life changes that we think you will appreciate.

The summary of the changelog since the 2026.1 release from March is:

• Desktop Environments - Bump to GNOME 50 and KDE Plasma 6.6
• Helper Scripts Consistency - Consistency to our little launches at starting services
• APT Format - Goodbye sources.list, hello sources.list.d/kali.source
• VM Boot Optimisation - Smaller initrd + faster boot times = happy virtual machine users
• Reboot Warning - Heads-up, polkit and xrdp upgrades require a system reboot
• Kali Kernel Incoming - Staying with 6.19 for now, how to get 7.0 early
• Build Scripts Incoming - Heads-up with some changing on the way
• New Tools - As always, various new shiny packages have been added (9!)

出典：Kali Linux公式ブログ（https://www.kali.org/blog/kali-linux-2026-2-release/  ）

本記事では、Kali Linux 2026.2に標準搭載されている全ツールをメニュー構成に沿って一覧化しています。

メニュー構成を刷新！

昨年リリースされた「Kali Linux 2025.2」よりアプリケーションメニューが見直され、MITRE ATT&CKフレームワークに沿った構成に再編成されました。

従来のメニューは、Kali Linuxの前身である「BackTrack」や「WHAX」時代からの遺産で、独自のカテゴリ分類が行われてきました。その結果、類似機能のツールが異なるカテゴリに分散するなどの問題があり、ツールの検索性が低下していました。

現在はこの問題が解消され、実務に即したMITRE ATT&CKフレームワークを採用することで、レッドチーム／ブルーチーム問わず、特定のタスクに必要なツールを直観的に探しやすくなっています。

Kali Linuxのツール一覧（Tools List）

Kali Linux 2026.2に搭載されている全ツールをメニュー構成に基づいて一覧化しています。各ツールの詳細情報は、Kali Linuxの公式サイト で確認できます。

Reconnaissance（偵察）

Bluetooth

• spooftooph

Host Information（ホスト情報）

• spiderfoot
• spiderfoot-cli

Network Information（ネットワーク情報）

• amass
• dmitry
• legion
• nmap ※解説記事あり
• theHarvester
• unicornscan
• zenmap ※解説記事あり

Network Information: DNS（ネットワーク情報：DNS）

• dnsenum
• dnsmap
• dnsrecon

Vulnerability Scanning（脆弱性スキャン）

• nmap ※解説記事あり
• zenmap ※解説記事あり

Web Scanning（Webスキャン）

• dirb ※解説記事あり
• dirbuster ※解説記事あり
• feroxbuster ※解説記事あり
• ffuf ※解説記事あり
• gobuster ※解説記事あり
• lbd
• recon-ng
• wfuzz

Web Vulnerability Scanning（Web脆弱性スキャン）

• burpsuite
• davtest
• nikto ※解説記事あり
• nuclei ※解説記事あり ※2026.2追加
• skipfish
• wapiti
• whatweb ※解説記事あり
• wpscan ※解説記事あり

WiFi

• kismet
• wash

主要ツール

• burpsuite
• dirb ※解説記事あり
• dirbuster ※解説記事あり
• ffuf ※解説記事あり
• gobuster ※解説記事あり
• legion
• maltego(installer)
• nmap ※解説記事あり
• recon-ng
• zenmap ※解説記事あり

Resource Development（リソース開発）

• clang
• clang++
• generic_chunked
• generic_listen_tcp
• generic_send_tcp
• generic_send_udp
• msf-nasm_shell
• msfpc
• msfvenom
• pyinstaller
• radare2
• searchsploit

Initial Access（初期アクセス）

• commix
• dns-rebind
• gophish
• metasploit-framework
• setoolkit
• sqlmap ※解説記事あり

Execution（実行）

• metasploit-framework
• powersploit

Persistence（永続化）

• laudanum
• webshells
• weevely

Privilege Escalation（権限昇格）

• linpeas
• metasploit-framework
• peass
• unix-privesc-check
• winpeas

Defense Evasion（防御回避）

Pass-the-Hash（パス・ザ・ハッシュ）

• evil-winrm
• impacket-scripts
• mimikatz
• netexec
• passing-the-hash
• smbmap
• xfreerdp3

主要ツール

• exe2hex
• macchanger
• msfvenom

Credential Access（認証情報アクセス）

Brute Force（ブルートフォース）

• hydra ※解説記事あり
• medusa
• ncrack
• netexec
• patator
• thc-pptp-bruter
• xhydra ※2026.2追加

Hash Identification（ハッシュ識別）

• hashid
• hash-identifier

OS Credential Dumping（OS認証情報ダンプ）

• chntpw
• creddump7
• mimikatz
• samdump2

Password Cracking（パスワードクラッキング）

• hashcat
• john
• ophcrack
• ophcrack-cli

Password Profiling & Wordlists（パスワードプロファイリング & ワードリスト）

• cewl
• crunch
• rsmangler
• wordlists ※解説記事あり

WiFi

• aircrack-ng
• bully
• fern-wifi-cracker
• pixiewps
• reaver
• wifite

主要ツール

• cewl
• crunch
• hashcat
• hydra ※解説記事あり
• john
• medusa
• ncrack
• netexec
• ophcrack
• responder
• wordlists ※解説記事あり
• xhydra ※2026.2追加

Discovery（探索）

Account Discovery（アカウント検出）

• smtp-user-enum

Active Directory

• bloodhound-python

Databases（データベース）

• impacket-mssqlclient
• mysql
• sqlitebrowser

Network Security Appliances（ネットワークセキュリティ機器）

• tcpreplay
• wafw00f

Network Service Discovery（ネットワークサービス検出）

• amass
• ike-scan
• masscan ※解説記事あり
• nmap ※解説記事あり
• unicornscan
• zenmap ※解説記事あり

Network Share Discovery（ネットワーク共有検出）

• enum4linux ※解説記事あり
• nbtscan ※解説記事あり
• netexec
• smbclient ※解説記事あり
• smbmap

Network Sniffing（ネットワークスニッフィング）

• arpspoof
• dnschef
• dsniff
• netsniff-ng
• scapy
• tcpdump ※解説記事あり
• wireshark

Remote System Discovery（リモートシステム検出）

• arping ※解説記事あり
• atk6-thcping6
• fierce
• fping ※解説記事あり
• hping3 ※解説記事あり

SMTP

• smtp-user-enum
• swaks

SNMP

• onesixtyone
• snmp-check

SSL/TLS

• sslscan
• sslyze

System Network Configuration Discovery（システムネットワーク構成検出）

• netdiscover ※解説記事あり
• netmask

VoIP

• voiphopper

主要ツール

• amass
• arping ※解説記事あり
• enum4linux ※解説記事あり
• fierce
• hping3 ※解説記事あり
• masscan ※解説記事あり
• netdiscover ※解説記事あり
• nmap ※解説記事あり
• tcpdump ※解説記事あり
• wireshark
• zenmap ※解説記事あり

Lateral Movement（ラテラルムーブメント）

Pass-the-Hash（パス・ザ・ハッシュ）

• evil-winrm
• impacket-scripts
• mimikatz
• netexec
• passing-the-hash
• smbmap
• xfreerdp3

主要ツール

• evil-winrm
• impacket-psexec
• impacket-smbexec
• netexec
• rdesktop
• xfreerdp3

Collection（収集）

• ettercap-pkexec
• mitmproxy
• ssldump
• sslsplit

Command and Control（コマンド&コントロール）

Application Layer Protocol（アプリケーション層プロトコル）

• cadaver
• evil-winrm
• impacket-scripts
• minicom
• netexec
• smbclient ※解説記事あり
• xfreerdp3

Non-Application Layer Protocol（非アプリケーション層プロトコル）

• dbd
• netcat ※解説記事あり
• sbd
• socat

Protocol Tunneling（プロトコルトンネリング）

• dns2tcpc
• dns2tcpd
• iodine-client-start
• miredo
• proxychains4
• proxytunnel
• ptunnel
• pwnat
• sslh
• stunnel4
• udptunnel

主要ツール

• metasploit-framework
• powershell-empire
• starkiller

Exfiltration（情報流出）

• impacket-smbserver
• netcat ※解説記事あり

Impact（影響）

• scapy

Forensics（フォレンジック）

Forensic Carving Tools（フォレンジック・カービングツール）

• magicrescue
• photorec
• scalpel
• scrounge-ntfs
• testdisk

Forensic Imaging Tools（フォレンジック・イメージングツール）

• guymager

PDF Forensics Tools（PDFフォレンジックツール）

• pdfid
• pdf-parser

Sleuth Kit Suite（スルース・キット）

• autopsy
• blkcalc
• blkcat
• blkls
• blkstat
• ffind
• fls
• fsstat
• hfind
• icat
• ifind
• ils
• img_cat
• img_stat
• istat
• jcat
• jls
• mactime
• mmcat
• mmls
• mmstat
• sigfind
• sorter
• srch_strings
• tsk_comparedir
• tsk_gettimes
• tsk_loaddb
• tsk_recover

主要ツール

• autopsy
• binwalk
• binwalk3
• bulk_extractor
• hashdeep

Services and Other Tools（サービスおよびその他のツール）

Kali & Offsec Links（Kali & Offsec リンク）

• Exploit Database
• Kali Bugs
• Kali Docs
• Kali Forums
• Kali Linux
• Kali Tools
• NetHunter
• Offsec Training
• VulnHub ※解説記事あり

Reporting Tools（レポート作成ツール）

• cherrytree
• cutycapt
• eyewitness ※2026.2追加
• faraday
• maltego(installer)
• pipal
• recordmydesktop

System Services（システムサービス）

• faraday
• faraday-stop
• gophish
• gophish-stop
• starkiller
• starkiller-stop

主要ツール

• Kali Tweaks
• PowerShell
• ルート端末

ParrotOSとの違い

下記の記事では、ParrotOSのツール一覧を掲載し、Kali Linuxとの違いを解説しています。あわせてご覧ください。

• ParrotOS ツール一覧
• Kali LinuxとParrotOSの違いを徹底解説！

Kali Linuxを学ぶなら、やられアプリでの実践が効果的！

脆弱性診断ツールが豊富に揃っているKali Linuxは、サイバーセキュリティの学習において非常に優れたディストリビューションです。

しかし、Kali Linux単体では学習効率が上がりません。理由は明確で、ターゲットとなる「脆弱なシステム」が別途必要だからです。そこで重要なのが、意図的に脆弱性を埋め込んだ学習環境〝やられアプリ（別名：やられサーバー、やられサイト）〟の存在です。

〝Kali Linux〟と〝やられアプリ〟をVirtualBoxなどの仮想環境上に構築すれば、外部ネットワークから隔離された演習環境ができ、安心してサイバーセキュリティの演習に取り組むことができます。

代表的なやられアプリは、以下のとおりです。