Documentazione<Precedenti | Contenuti | Succ.>
1.4.2. Modalità forense
In generale, quando si esegue un lavoro forense su un sistema, si desidera evitare qualsiasi attività che possa alterare in alcun modo i dati sul sistema analizzato. Sfortunatamente, i moderni ambienti desktop tendono a interferire con questo obiettivo tentando di montare automaticamente i dischi rilevati. Per evitare questo comportamento, Kali Linux ha una modalità forense che può essere abilitata dal menu di avvio: disabiliterà tutte queste funzionalità.
Il sistema live è particolarmente utile per scopi forensi, perché è possibile riavviare qualsiasi computer in un sistema Kali Linux senza accedere o modificare i suoi dischi rigidi.