Documentație2.1.3. Verificarea integrității și autenticității
Profesioniștii în securitate trebuie să verifice integritatea instrumentelor lor nu numai pentru a-și proteja datele și rețelele, ci și pe cele ale clienților lor. În timp ce pagina de descărcare Kali este protejată prin TLS, linkul real de descărcare indică o adresă URL necriptată care nu oferă nicio protecție împotriva potențialelor atacuri de tip man-in-the-middle. Faptul că Kali se bazează pe o rețea de oglinzi externe pentru a distribui
imaginea înseamnă că nu ar trebui să ai încredere orbește în ceea ce descărcați. Este posibil ca oglinda către care ați fost îndreptat să fi fost compromisă sau ați putea fi victima unui atac.
Pentru a atenua acest lucru, proiectul Kali oferă întotdeauna sume de control ale imaginilor pe care le distribuie. Dar pentru a face o astfel de verificare eficientă, trebuie să fii sigur că suma de control pe care ai luat-o este efectiv suma de control publicată de dezvoltatorii Kali Linux. Aveți diferite moduri de a constata acest lucru.