Dökümanlar1.4.2. Adli Tıp Modu
Genel olarak, bir sistem üzerinde adli çalışma yaparken, analiz edilen sistemdeki verileri herhangi bir şekilde değiştirecek herhangi bir faaliyetten kaçınmak istersiniz. Ne yazık ki, modern masaüstü ortamları, algıladıkları herhangi bir diski/diskleri otomatik olarak bağlamaya çalışarak bu amaca müdahale etme eğilimindedir. Bu davranıştan kaçınmak için Kali Linux, önyükleme menüsünden etkinleştirilebilen bir adli tıp moduna sahiptir: bu tür tüm özellikleri devre dışı bırakacaktır.
Canlı sistem, özellikle adli tıp amaçları için kullanışlıdır, çünkü herhangi bir bilgisayarı, sabit disklerine erişmeden veya değiştirmeden Kali Linux sistemine yeniden başlatmak mümkündür.