Najpierw wypal na płycie\utwórz boot-owalny dysk USB:
https://www.kali.org/downloads/.
Przetestuj czy ci pasuje, itd.
Zazwyczaj każdy Linux oprócz instalatora ma opcje
live CD,
która umożliwia jego sprawdzenie\zapoznanie się z nim.
Szyfrowanie powinno być do wyboru podczas instalacji.