Kali Linux 'Live' 为用户提供'取证模式'，这是 BackTrack Linux 中首次引入的功能。

“取证模式实时启动”选项流行的原因

“取证模式实时启动”选项变得非常流行，原因有很多：

1. Kali Linux 是一个广泛且易于使用的应用程序，许多潜在用户已经安装了 Potassium ISO 或可启动的 USB 驱动器。
2. 当需要进行分析时，Kali Linux 'Live' 可以帮助快速轻松地将 Kali Linux 投入运行。
3. Kali Linux 预装了最流行的开源分析软件，当您需要进行分析时，这是一套方便的工具。

下载 Kali Linux

取证模式随系统变化

开机进入取证模式开机模式后，系统的正常运行有几个重要的变化：

1. 首先，永远不会碰内部硬盘。如果有交换分区，它不会被使用并且不会自动挂载内部驱动器。我们已经通过采用标准系统并移除硬盘驱动器来验证这一点。使用商业合法软件包将“哈希”添加到驱动器。然后，我们将驱动器重新连接到计算机并以取证模式启动 Kali Linux 'Live'。使用 Kali 一段时间后，我们关闭系统，移除硬盘驱动器并检索“哈希”。这些合适的“哈希”表明驱动器上没有任何变化。
2. 另一个重要的变化是移动设备的自动附加功能将被禁用。 USB 驱动器、CD 和类似设备在插入计算机时不会自动连接到 Kali Linux。这背后的想法很简单：在取证模式下，如果没有用户直接操作，任何媒体都不会发生任何事情。作为用户，您做什么都取决于您。

如果您打算在取证模式下使用 Potassium，我们建议您仔细研究。所有分析工具都需要经过验证，以确保您了解它们在每种情况下的具体影响。

最后，当 Kali 继续专注于提供最好的开源渗透测试工具集合时，我们可能没有提到您最喜欢的工具。如果是，请在下面的评论部分告诉我们！

查看更多：

1. 来自 AZ 的 Kali Linux 命令和常用命令
2. 在 Windows 10 上安装 Kali Linux 的说明比以往更容易
3. 如何在 VmWare 虚拟机上安装和使用 Kali Linux