一、LUKS:LINUX unified key setup

• 磁盘分区加密规范

• 不依赖于操作系统的磁盘级加密

• Windows-DoxBox

• 后端：dm-crypt

• 前端：cryptsetup

• 微软的bitlocker

二、将镜像刻录到U盘

Dd if=kali-linux-1.1.0-amd64.iso of=/dev/sdb bs=1M

三、持久加密USB安装

• 为U盘创建额外分区

• 使用LUKS