Documentație1.4.2. Modul criminalistică
În general, atunci când efectuați lucrări criminalistice pe un sistem, doriți să evitați orice activitate care ar altera în vreun fel datele de pe sistemul analizat. Din păcate, mediile desktop moderne tind să interfereze cu acest obiectiv încercând să monteze automat orice disc(e) pe care le detectează. Pentru a evita acest comportament, Kali Linux are un mod criminalistică care poate fi activat din meniul de pornire: va dezactiva toate astfel de funcții.
Sistemul live este deosebit de util în scopuri criminalistice, deoarece este posibil să reporniți orice computer într-un sistem Kali Linux fără a accesa sau modifica hard disk-urile acestuia.