문서1.4.2. 포렌식 모드
일반적으로 시스템에 대한 포렌식 작업을 수행할 때 어떤 방식으로든 분석된 시스템의 데이터를 변경하는 활동을 피하는 것이 좋습니다. 불행하게도 최신 데스크탑 환경은 감지된 모든 디스크를 자동 마운트하려고 시도하여 이 목표를 방해하는 경향이 있습니다. 이러한 동작을 방지하기 위해 Kali Linux에는 부팅 메뉴에서 활성화할 수 있는 포렌식 모드가 있습니다. 이 모드에서는 이러한 모든 기능이 비활성화됩니다.
라이브 시스템은 하드 디스크에 액세스하거나 수정하지 않고도 모든 컴퓨터를 Kali Linux 시스템으로 재부팅할 수 있기 때문에 법의학 목적으로 특히 유용합니다.