문서2.1.3. 무결성 및 신뢰성 검증
보안 전문가는 데이터와 네트워크뿐만 아니라 클라이언트의 데이터와 네트워크도 보호하기 위해 도구의 무결성을 확인해야 합니다. Kali 다운로드 페이지는 TLS로 보호되어 있지만 실제 다운로드 링크는 잠재적인 중간자 공격에 대한 보호 기능을 제공하지 않는 암호화되지 않은 URL을 가리킵니다. Kali가 외부 미러 네트워크에 의존하여 데이터를 배포한다는 사실
이미지는 다운로드한 내용을 맹목적으로 신뢰해서는 안 된다는 의미입니다. 귀하가 이동한 미러가 손상되었거나 귀하 자신이 공격의 피해자가 되었을 수도 있습니다.
이를 완화하기 위해 Kali 프로젝트는 항상 배포하는 이미지의 체크섬을 제공합니다. 그러나 이러한 검사를 효과적으로 수행하려면 얻은 체크섬이 실제로 Kali Linux 개발자가 게시한 체크섬인지 확인해야 합니다. 이를 확인하는 방법에는 여러 가지가 있습니다.