use*_*849 1 forensics kali-linux
我想要一个可启动的 USB 驱动器来执行数字取证（雕刻、取消删除等），以防我不小心从个人计算机中删除了文件。我知道 Kali Linux 附带了一套出色的工具，但是，在我的管辖范围内，拥有 Kali 附带的渗透测试工具在法律上是有问题的（阅读：非法，除非您是 IT 安全专业人士）。是否有任何带有取证工具（例如 extundelete、foremost 等）但没有“黑客”软件的良好且值得信赖的发行版？
Kali 是一个发行版，它为一组特定的用例打包了一组特定的工具。它的大部分工具（如果不是全部）都是免费提供的。不过，您可能会发现它们需要进行一些调整以匹配 Kali 发布团队执行的任何自定义。
您可能希望以 Debian 作为基础开始，因为 Kali 就是从那里派生出来的。