Kali 系统基础

Kali 启动选项功能介绍

在Kali启动后有以下几种启动选项，下面对依次对每个启动项进行说明。

Live system (amd64)

这是最简单的模式，就是前面说过的，启动系统，直接进入 Kali，在系统中的所有的操作和设置都会在下次重启时失效。这意味着，当你终止/关闭你的笔记本电脑时，你在 Kali 中保存/编辑的所有东西都会丢失。因此，如果你在桌面上创建了一个文件，那么当你重新启动时，该文件将丢失。这种模式的特点是，运行系统的时候，数据直接写入内存，而不是硬盘。
Live system (amd64 fail-safe mode)

这种模式与 Live (amd64) 类似，只不过它可以更好的保护硬件的安全。当 Live 系统发生故障时，不会对硬盘上的文件或者硬件产生较大影响。
Live system (amd64 forensic mode)

在此模式下，Kali 永远不会接触内部硬盘驱动器，并且会禁用设备的自动安装。在设备上执行取证时（例如，恢复敏感文件，在犯罪现场获取证据等）时，可以使用此功能。
Live system with USB Persistence

该模式下可将在系统中新建的文件，改过的配置等信息，保存在 USB 设备中，这样就不会发生断电重启的现象。

这个就是我们前面提到的”持久化“，就是说能留存下操作的资料和数据，而不是每次都从0开始。
Live system with USB Encrypted Persistence

这个模式是在上一个模式上的加强，就是如果对自己留存的敏感数据加密，就可以使用此模式，可以将保存在 USB 上的数据进行加密。

以下不同的模式的说明，参考以下文章：

https://www.freesion.com/article/6981564546/
www.freesion.com/article/6981564546/