riot26

Вредно. Гуглить "tor over tor".

Варианты решения:
1. Пытаться всё таки поставить Kali, нужно просто больше упорства.
2. Поставить Kali в виртуалку.
3. Устанавливать нужные утилиты, которые есть на Kali по отдельности.

С чего можно начать изучение информационной безопасности?

Архив в яйцо, яйцо в утку, утку в зайца, зайца в ларец, ларец подвесить цепями на дуб, который растёт на острове Буяне. Т.е. удалить и несколько раз сверху перезаписать случайными данными.
UPD. Я просмеялся и решил ответить серьёзно. Вопрос глупый. Лучше уточнить для чего это нужно. Скорее всего, найдутся более адекватные способы достижения цели.

www.securitylab.ru/vulnerability

Со страницы ребёнка назвать админа группы негодяем и паршивцем

или это просто какой-то школолохакер

P.S. кинул абузу на ютубе и регистратору его домена, что и остальным советую сделать.

keepassx

Whonix с технической части.
https://habrahabr.ru/post/204266/

зачем такие заморочки?
https://tox.chat/
https://securityinabox.org/ru/pidgin_main
https://www.pgpru.com/faq/obschie#h46-7

PS частично открывать ключ для ВК – глупость, использовать одно слово в качестве ключа – ещё одна глупость

Только keepassx. Ластпассы и 1пассворд ломают регулярно. Keepassx же рекомендован проектом prism break и является opensource-продуктом (что ИМХО обязательно для менеджера паролей).

https://habrahabr.ru/post/209500/
https://habrahabr.ru/post/241720/
https://habrahabr.ru/post/207306/
гуглить "webdav шифрование"

Готовых решений нет. Всё что нужно есть в документации VK API.

Это запрос со счётчика openstat. Судя по гуглу, счётчик вставляется в кнопки с Pluso.

Всегда нужно быть немножко параноиком. В идеале, передача этой инфы не должна навредить никак. В реальности же стоит запретить интернет-платежи с карты и сделать для них отдельную виртуальную карту. Мало ли, затупят сотрудники банка и кто-то сможет прикинуться Вами.

Хотелось бы чтобы открывались сайты только образовательные, допустим википедию и т.д.

Гиблая затея. Ребёнка надо заинтересовать, а не заставлять.