Dokumentasi<Sebelumnya | Konten | Selanjutnya>
1.4.2. Mode Forensik
Secara umum, saat melakukan pekerjaan forensik pada suatu sistem, Anda ingin menghindari aktivitas apa pun yang akan mengubah data pada sistem yang dianalisis dengan cara apa pun. Sayangnya, lingkungan desktop modern cenderung mengganggu tujuan ini dengan mencoba memasang otomatis disk apa pun yang mereka deteksi. Untuk menghindari perilaku ini, Kali Linux memiliki mode forensik yang dapat diaktifkan dari menu boot: ini akan menonaktifkan semua fitur tersebut.
Sistem live sangat berguna untuk tujuan forensik, karena dimungkinkan untuk me-reboot komputer mana pun ke dalam sistem Kali Linux tanpa mengakses atau memodifikasi hard disk-nya.