Kodachi

[HEISENBERG]

Kodachi este o distribuție flexibilă axată pe confidențialitate. Numărul de instrumente este uimitor, iar interfața simplă va facilita gestionarea tuturor componentelor sistemului.

Dezvoltatorul este Eagle Eye Digital Solutions, o companie specializată în securitate informatică și criminalistică digitală. A fost fondată în 2008 în Oman de către Warith Al Maawali, un renumit expert în securitate informatică.

În primul rând, trebuie să descărcați imaginea Kodachi. Site-ul oficial oferă două oglinzi de descărcare:

Cuprins.

Crearea unei unități USB bootabile

Desktop

Instalarea pe un disc

Stocare persistentă

Conky System Monitor

Programe

Tabloul de bord Kodachi

Modele de securitate

 

[HEISENBERG]

Crearea unei unități USB bootabile.

Windows.

Descărcați Etcher. Nu este necesar să îl instalați manual. acesta rulează direct din folder: Etcher-github.

Interfața este destul de simplă și directă. Selectați imaginea Kodachi descărcată, unitatea flash potrivită și faceți clic pe "Flash"

Odată finalizat, unitatea flash va fi gata pentru prima lansare. Reporniți computerul și selectați unitatea flash USB ca dispozitiv de pornire. Pentru a intra în BIOS, apăsați tasta corespunzătoare pentru placa de bază a computerului. Cel mai adesea, aceasta va fi F2 sau Del.

Dacă nu puteți intra în BIOS, puteți încerca următoarea soluție.

Navigați la Setări. Puteți ajunge acolo făcând clic pe pictograma angrenaj din meniul Start. Selectați "Actualizare și securitate". Selectați "Recovery" (Recuperare) din meniul din stânga. Faceți clic pe "Restart Now" (Repornire acum) sub Advanced startup (Pornire avansată). Computerul va reporni la un meniu special.

Selectați "Use device" și unitatea flash USB ca dispozitiv de pornire. Dacă unitatea flash nu este afișată acolo, încercați să mergeți la setările BIOS / UEFI. pentru a face acest lucru, selectați "Diagnostics", apoi "Advanced options", iar în opțiunile suplimentare "Firmware UEFI Settings" și confirmați-vă intenția făcând clic pe butonul "Restart".

Meniul BIOS diferă în funcție de producătorul plăcii de bază, astfel încât atunci când intrați în BIOS, căutați ceva care să semene cu Boot Menu / Devices / Drive / USB.

Dacă din anumite motive nu aveți o parolă pentru Windows, dar puteți ajunge la ecranul de conectare, puteți merge și la setările BIOS / UEFI. Pentru a face acest lucru, pe ecranul de conectare, apăsați butonul "power" și apoi, în timp ce țineți apăsată tasta Shift, apăsați "Restart" și veți fi dus la opțiunile speciale de pornire pentru sistem. Pașii ulteriori au fost deja descriși mai sus.

MacOS.

Descărcați și instalați Etcher. Deschideți-l cu un dublu clic și trageți pictograma Etcher pe pictograma Aplicații, apoi închideți fereastra. Conectați stickul USB și lansați Etcher.

Vi se va solicita o parolă. Odată finalizată, stick-ul va fi gata pentru prima pornire.

Opriți Mac-ul pentru a porni în Kodachi. Porniți-l și țineți apăsată imediat tasta Option până când apare o listă de unități bootabile.

Selectați stocare USB și apăsați Enter. Stickul USB apare ca un hard disk extern și poate fi etichetat și ca EFI Boot sau Windows.

Soluția pentru eroarea "Setările de securitate nu permit acestui Mac să utilizeze un disc extern de pornire":

Trebuie să modificați setările de securitate de pornire ale Mac-ului dvs. pentru a autoriza Kodachi. Pentru a deschide setările de securitate, porniți Mac-ul, apoi țineți apăsat cmd + R imediat după ce vedeți logo-ul Apple. Mac-ul dvs. pornește cu Mac OS Recovery. Când vedeți fereastra Mac OS Utility, alegeți Utilități - Startup Security Utility din bara de meniu.

Când vi se cere să vă autentificați, faceți clic pe butonul Enter Mac OS Password (Introduceți parola Mac OS), apoi selectați un cont de administrator și introduceți parola acestuia.

În utilitarul de securitate la pornire, selectați No Security (Fără securitate) în secțiunea Secure Boot (Pornire securizată) și apoi permiteți pornirea de pe suporturi externe în secțiunea External Boot (Pornire externă).

Linux.

Instalați Gnome-disks. Dacă utilizați mediul desktop GNOME, acest program ar trebui să fie deja instalat în mod implicit. În caz contrar, instalați pachetul gnome-disk-utility utilizând metoda normală de instalare pentru distribuția dvs.

Sudo apt install gnome-disk-utility.

Din terminal, acest program este rulat prin comanda gnome-disks.

Selectați unitatea flash dorită în lista de dispozitive, faceți clic pe burgerul din dreapta și în caseta de dialog selectați "Restore Disk Image".

În fereastra care se deschide, selectați imaginea Kodachi descărcată și faceți clic pe "Start Restoring". După terminarea înregistrării, unitatea flash va fi gata de utilizare.

Instalați utilizând linia de comandă.

Asigurați-vă că unitatea USB pe care doriți să instalați Kodachi este deconectată. Rulați următoarea comandă:

După aceea, veți vedea o listă a dispozitivelor de stocare din sistem. Conectați unitatea USB pe care doriți să instalați Kodachi. Rulați din nou comanda ls -1 / dev / sd? с.

Luați notă de numele dispozitivului de stocare USB. În acest exemplu, numele dispozitivului de stocare USB este / dev / sdc. Este posibil să fie diferit pentru dvs. Dacă nu sunteți sigur de numele dispozitivului, trebuie să vă opriți din lucru, altfel riscați să suprascrieți orice hard disk din sistem.

Introduceți următoarea comandă pentru a copia imaginea Kodachi pe stickul USB:


Executarea comenzii necesită drepturi de administrator. Dacă nu există mesaje de eroare, înseamnă că Kodachi este copiat pe stickul USB. După finalizare, va deveni disponibil un prompt de intrare. Aceasta înseamnă că stick-ul flash este gata să pornească Kodachi.

Dacă ați finalizat cu succes căutarea de a crea o unitate flash USB de pornire și ați reușit să porniți de pe aceasta, atunci veți putea vedea GRUB de la Kodachi pe ecran.

Opțiuni de bootare.

Legacy Live - bootare obișnuită a imaginii Live;

Full RAM mode - copiere și montare la încărcarea sistemului rădăcină în RAM, unitatea flash USB poate fi îndepărtată după finalizarea boot-ului;

Persistent - toate modificările vor fi salvate pe unitatea flash USB;

Encrypted persistence - la fel ca Persistent, dar cu criptare a datelor (nu funcționează);

Terminal Text mode - mod text pentru utilizatorii avansați;

Old NIC Names - un mod în care sunt utilizate numele vechi ale interfețelor de rețea (ethO, wlanO).

 

[HEISENBERG]

Desktop.

După pornirea sistemului, veți vedea desktop-ul Kodachi cu monitorul de sistem Conky.

În stânga, în partea de sus a panoului, există pictograme familiare tuturor.

Ceas și calendar;

Control sunet;

Indicator layout tastatură;

Indicator încărcare;

Notificări (se recomandă dezactivarea, deoarece o mulțime de notificări nu au nicio semnificație);

Rețea și Wi-Fi;

Mai jos, pe același panou, sunt amplasate:

scurtătura de lansare aterminalului Trilix. Dacă faceți clic pe săgeata de sub acesta, vor apărea alte opțiuni de terminal, inclusiv cele cu drepturi de administrator;

comandă rapidă de lansare abrowserului Light Kodachi. Dacă faceți clic pe săgeata de sub aceasta, vor apărea alte opțiuni de browser;

Clipit manager de clipboard;

Thunar file manager;

Mounted devices;

Arrange desktop icons;

Minimize all windows;

Shortcut to launch all applications;

Panoul inferior este similar cu cel din MacOS; aici sunt adunate toate tipurile de aplicații pentru orice sarcină.

Panoul din partea dreaptă conține un comutator de stație de lucru, precum și indicatori suplimentari ai sarcinii procesorului, canalului vpn, RAM, sistemului de fișiere rădăcină, precum și o opțiune de blocare a ecranului și un buton de alimentare.

 

[HEISENBERG]

Instalarea pe un disc.

Kodachi poate fi instalat ca majoritatea celorlalte distribuții pe un hard disk, SSD sau chiar o unitate flash USB, dar cu posibilitatea de a salva toate modificările din sistem, precum și de a instala programe și actualizări.

Instalarea are loc din rularea Kodachi în orice mod, cu excepția modului text terminal și a modului Forensics. Există o comandă rapidă pentru lansarea instalării pe desktop. Din motive de securitate, după rularea instalatorului, rețeaua va fi deconectată.

După lansare, programul de instalare vă va solicita să selectați o limbă și o dispunere a tastaturii.

Apoi, va apărea o fereastră, iar caseta de selectare nu va fi selectată în mod implicit. Dacă selectați caseta de selectare, atunci vor fi instalate diversificările de proprietate. Dacă nu sunteți sigur că totul va funcționa pe dispozitivul dvs. fără drivere specifice, atunci instalați-le.

În fereastra următoare, programul de instalare vă solicită să selectați una dintre opțiunile de instalare. Dacă lăsați setările implicite, sistemul va partiționa automat discurile și va instala fără criptare.

Dacă faceți clic pe "Altă opțiune", se va deschide un utilitar pentru partiționarea manuală a discurilor. De cele mai multe ori, acest lucru nu are sens și puteți selecta în siguranță opțiunea "Encrypt new Linux installation for security purposes". Aceasta va cripta întregul sistem, precum și întreaga unitate pe care va fi efectuată instalarea. Fără o parolă, sistemul nu va putea porni.

În continuare, introduceți parola de două ori și notați-o sau, mai degrabă, rețineți-o. Caseta de selectare "Suprascrie spațiul gol de pe disc" este responsabilă de suprascrierea întregului disc, selectați această opțiune dacă unitatea dvs. a avut informații personale sau un sistem de operare anterior. Acest lucru va crește timpul de instalare, deoarece întregul spațiu de pe disc va fi suprascris cu date aleatorii.

Apoi trebuie să selectați discul pe care va fi instalat sistemul de operare. Acesta poate fi orice unitate internă sau externă.

Următorul pas este să confirmați formatarea partițiilor. După formatare, sistemul va începe suprascrierea întregului disc cu date aleatorii, informațiile anterioare vor fi șterse definitiv.

După aceea, programul de instalare vă va cere să selectați un fus orar, iar apoi va apărea o fereastră cu o bară de descărcare.

Dacă totul a mers bine, sistemul vă va oferi să reporniți. Nu uitați să eliminați stick-ul live-image sau să prioritizați boot-ul de pe unitatea unde ați instalat Kodachi. Dacă totul a fost făcut corect, va apărea fereastra GRUB.

Apăsați Enter și introduceți parola pentru partiția criptografică pe care ați specificat-o în timpul instalării.

Dacă parola este introdusă corect, fereastra de conectare va apărea după pornirea sistemului. Parola implicită este r@@t00.

Sistemul este gata de utilizare și salvează toate modificările ca un kit de distribuție obișnuit, de asemenea, puteți instala programe, modifica setările, adăuga marcaje la browser și șterge aplicații inutile.

 

[HEISENBERG]

Stocare persistentă.

Pentru cei care doresc să se limiteze la o unitate flash, este posibilă opțiunea cu stocare persistentă. Pentru a face acest lucru, trebuie să selectați "Persistent" în opțiunile de pornire.

După ce sistemul este inițializat, modul de stocare persistentă va fi imediat activ; nu trebuie să configurați nimic în plus.

În acest mod, toate modificările din sistem vor fi salvate, diferența față de o instalare completă fiind în procesul de pornire. Bootarea de pe o unitate flash durează mai mult. În plus, toate modificările, inclusiv fișierele, autentificările și parolele, vor fi salvate fără criptare.

Criptare persistentă.

Dintr-un motiv oarecare, dezvoltatorul Kodachi nu a putut implementa din fabrică stocarea persistentă criptată. Cu toate acestea, există opțiuni pentru a crea persistent criptat, dar fără o opțiune de salvare a modificărilor în sistem. Pe de o parte, acest lucru este incomod, dar, pe de altă parte, un sistem sigur trebuie să fie pornit în modul Live pentru a elimina posibilele vulnerabilități.

Singura modalitate posibilă de a crea stocare persistentă criptată pe un stick Kodachi este crearea manuală a acesteia. Acest lucru se face din rularea Kodachi, dar veți avea nevoie de o unitate flash separată cu cel puțin 4Gb memorie (o versiune separată a Kodachi va fi scrisă acolo).

Mai întâi trebuie să faceți o partiție USB. Deschideți programul GParted:

1. Selectați unitatea flash pe care doriți să instalați Kodaсhi cu stocare persistentă criptată.

2. Selectați partiția care urmează să fie modificată.

3. Faceți clic pe butonul "Redimensionare / Mutare".

Acordați atenție câmpului "New size (MiB)" (Dimensiune nouă (MiB)). Setați valoarea la 3100.

După aceea, următorul câmp ar trebui să fie completat automat, spațiul rămas pe unitatea flash este alocat pentru viitoarea partiție criptată. Faceți clic pe "Resize / Move".

După revenirea la fereastra principală, confirmați modificările.

Când ați terminat, aruncați o privire la prima secțiune a unității flash. În acest exemplu, numele tomului este sdb1 (este posibil să aveți un nume diferit). Restul spațiului a fost lăsat nealocat.

Închideți Gparted și deschideți programul Gnome-disks. Vom vedea partiția FAT și spațiul nealocat, îl selectăm și adăugăm partiția cu butonul "+".

În fereastra următoare, faceți clic pe "Next" dacă doriți să lăsați tot spațiul rămas pentru stocarea criptată.

Introduceți un nume pentru partiție și bifați caseta de selectare "Password protect volume (LUCKS)" și faceți clic pe "Next".

Introduceți parola pentru spațiul de stocare criptat.

Stocarea criptată este creată, dar prima partiție (sb1) este încă goală și trebuie să scrieți imaginea Kodachi acolo. Numai opțiunea de instalare prin intermediul terminalului este potrivită. Deschideți un terminal cu drepturi de administrator "Root Terminal" și introduceți comanda:
dd if = / home / user / kodachi-8.5-64.iso of = / dev / sdb1 status = progres

După finalizarea înregistrării, veți vedea că prima partiție și-a schimbat numele în "Linux Kodachi".

De asemenea, două tomuri vor apărea pe desktop și în managerul de fișiere, unul dintre ele este criptat cu și are o pictogramă de blocare. Dacă încercați să îl deschideți, sistemul vă va solicita să introduceți parola pe care ați setat-o la crearea seifului criptat.

Dacă parola este introdusă corect, partiția se va monta și veți vedea numele partiției.

Crearea unei unități flash USB bootabile cu un persistent criptat este finalizată, iar acum puteți reporni într-o nouă Kodachi în orice mod și puteți salva orice date în acest spațiu de stocare. Rețineți că acesta nu stochează setările de sistem și este potrivit doar pentru stocarea fișierelor.

 

[HEISENBERG]

Conky Monitor de sistem.

Conky este un program de monitorizare a sistemului. Acesta afișează orice informații pe care le puteți obține pe desktop. Designul vizual și conținutul pot fi modificate, pentru aceasta trebuie să editați configurația în formă de text: /home/kodachi/.kbase/conkyrc*

Prima coloană arată încărcarea sistemului:

1. Indicator grafic al utilizării procesorului.

2. Utilizarea memoriei RAM.

3. Spațiu utilizat / liber în sistemul de fișiere rădăcină.

4. Utilizarea procesorului ca procent, precum și procesele care încarcă cel mai mult sistemul.

5. Utilizarea RAM, precum și utilizarea RAM de către procese, în procente.

6.Utilizarea discurilor.

A doua coloană afișează setările de securitate:

1. Starea rețelei.

2. Prețul Bitcoin și Monero.

3. Interfața de conectare.

4. Adresa gateway-ului.

5. Adresa MAC a interfeței de rețea.

6. Resursa prin care este verificat IP-ul.

7. Domeniul prin care sunt verificate IP-urile.

8. IP real.

9. Ping.

10. Sursa configurației VPN și durata de viață a conexiunii.

11. Adresa IP și locația serviciului VPN.

12. Interfața de rețea.

13. Viteza de încărcare.

14. Viteza de descărcare.

15. Total încărcat.

16. Total descărcat.

17. Adresa locală a serviciului VPN.

18. A doua interfață de rețea.

19. Viteza de recul.

20. Adresa locală a serviciului VPN.

21. Numărul de porturi deschise.

 

[HEISENBERG]

Programe.

1. Tabloul de bord Kodachi.

Acesta este panoul de control Kodachi, toate cele mai importante și interesante sunt colectate aici. Dacă acest instrument este deschis, dar minimizat, în stânga panoului apare o pictogramă care poate fi controlată prin meniul contextual.

2. Browsere.

Thor, Sphere și browsere speciale de la dezvoltator.

Kodachi Lite Browser este o versiune dezbrăcată a regular Loaded, se conectează fără proxy, direct la rețea.

Browserul Kodachi Loaded: TOR - are multe pluginuri de securitate încorporate, implicit proxy prin sistemul Tor.

Browser Kodachi Ghacks: TOR - același browser, doar că proxiat în mod implicit prin Ghacks.

Browser Kodachi cu Proxychains: TOR - același browser, doar proxied în mod implicit prin Proxychains.

Browser Tor - fără comentarii.

Firefox este cea mai comună versiune, fără pluginuri, fără proxy, nu este sigură.

Sphere Tor Browser este un browser popular cu capacitatea încorporată de a proxy file individuale prin SSH, sesiuni de blocare a parolei și multe altele.

Edit Ghacks config - Deschide configurația textuală Ghacks.

3. Aplicații de securitate.

Mesageri, jabber, administratori de parole și chei, browsere onion, containere criptografice și multe altele.

Session Messenger este un mesager descentralizat deschis (fostul Loki Messenger) bazat pe blockchain-ul Loki care acceptă criptarea end-to-end bazată pe protocolul Signal.

Element.io este un mesager cross-platform gratuit bazat pe protocolul Matrix și distribuit sub licența Apache.

Demonsaw este un sistem anonim de mesagerie și schimb de fișiere bazat pe Demonsaw. Combină cele mai bune aspecte ale aplicațiilor descentralizate precum Dropbox.

Tox - dezvoltatorii poziționează Tox ca o alternativă la Skype, doar cu confidențialitate și sursă deschisă.

Pidgin este un client modular de mesagerie instantanee bazat pe biblioteca libpurple. Cel mai adesea utilizat pentru xmpp (jabber).

CoyIM este un client pentru protocolul xmpp (jabber), puteți adăuga mai multe conturi la o bază de date și o puteți proteja cu parolă.

OnionShare este un sistem securizat de partajare a fișierelor p2p de la dezvoltatorii TorProject.

TorCircuits - vizualizați lista de conexiuni în Tor.

VeraCrypt este un utilitar de criptare.

zuluCrypt / zuluMount este o aplicație consolă și o interfață grafică pentru crearea și gestionarea discurilor virtuale și fizice criptate.

SiriKali este un utilitar grafic pentru crearea și gestionarea directoarelor container criptate.

MAT (Metadata Anonymisation Toolkit) este un instrument pentru vizualizarea și eliminarea metadatelor din fișiere de diferite tipuri.

ExifCleaner - un instrument pentru vizualizarea și eliminarea metadatelor din fișiere de diferite tipuri

Parole și chei - gestionarea cheilor și parolelor din sistem.

gpa (The Gnu Privacy Assistant) este un instrument pentru crearea semnăturilor electronice.

Firetools este un lansator de aplicații sandboxed.

OpenSnitch este un lansator de aplicații sandboxed.

GUFW este un firewall.

Stacer este un optimizator de sistem.

BleachBit - Ajută la eliberarea spațiului de pe disc.

BleachBit (ca root) - la fel ca BleachBit, dar cu drepturi de administrator.

4. Servicii de securitate.

Rețea ascunsă i2p, GNUnet, ssh și altele.

Start / stop syncthing - activați sau dezactivați sincronizarea GNUnet.

Numai browser - numai browser.

GNUnet este un pachet software pentru conexiune p2p securizată care nu necesită servere.

Start / stop SSH - activează sau dezactivează serverul SSH.

Regenerate ssh keys - regenerează cheile.

Start / stop i2p - activează sau dezactivează routerul i2p.

Start Noisy Crawler - nelimitat - generator de trafic aleatoriu.

Start Noisy Crawler-5 min - generează trafic aleatoriu timp de 5 minute.

NTP Time sync - sincronizează ora cu un server NTP centralizat.

5. Alte aplicații.

Portofele cripto, manager de fișiere, playere media, terminale, programe de birou etc.

Portofelul meu Monero este un portofel anonim de criptomonedă Monero.

PortofelulElectrum este un portofel bitcoin.

FileZilla este un client FTP.

Remmina este un client desktop la distanță. Suportă multe protocoale.

Thunar File Manager - manager de fișiere.

Thunar ca root - Thunar File Manager cu drepturi de administrator.

Nautilus file manager este un manager de fișiere.

Double Commander este un manager de fișiere cu două panouri.

Catfish File Search este un program simplu de căutare a fișierelor.

FSlint Janitor - găsiți fișiere duplicate.

Grsync este un instrument puternic pentru sincronizarea fișierelor și directoarelor, la nivel local sau către mașini la distanță.

Bulk Rename este un instrument pentru redenumirea în masă a fișierelor.

mvp Media Player este un player media.

Gmerlin player este un player media.

vokoscreen - înregistrarea ecranului.

SimpleScreenRecorder - înregistrator de ecran.

Audacity este o înregistrare și un editor de fișiere audio.

Xfburn este o unealtă de inscripționare a discurilor.

Viewnior - vizualizator de imagini.

Ristretto Image Viewer - vizualizator de imagini.

WiFI Radar - vă permite să scanați rețelele wireless existente și să creați profiluri cu setări pentru rețelele preferate.

Wicd Network Manager - este un manager de conexiuni de rețea.

Network Tools - utilitare pentru conexiuni de rețea.

DNS Query Tool este un instrument pentru crearea de interogări DNS.

Transmission este un client torrent.

LibreOffice - programe de birou.

Clipman - manager de clipboard

Dictionary este un dicționar.

Notes este un editor de text.

Gnote - notepad.

Editor de text - notepad.

Geany este un mediu de dezvoltare software.

Application Finder - Caută aplicații în sistem după nume.

6. Aplicații de sistem.

Instrumente de stocare - deschide un dialog text interactiv pentru lucrul cu stocurile.

Enable / Disable OS system nuke - activează și dezactivează parola nuke a sistemului.

Donate - deschide o fereastră cu adresele portofelelor dezvoltatorilor.

LICENSE - acord de licență.

7. Minimizează toate ferestrele (arată desktop).

8. Plugin-uri.

Dezvoltatorul sugerează utilizarea Firefox-ului personalizat împreună cu diverse plugin-uri concepute pentru a anula probabilitatea de a fi identificat de corporații malefice sau de a cădea victimă sindicatelor add. În mod implicit, pagina de start a browserului este motorul de căutare metager.org.

1. Uită istoricul site-urilor vizitate.

2. Deschide o fereastră nouă în modul incognito.

3. Instrumente pentru dezvoltatori web.

4. SwitchyOmega este un proxy.

5. uBlock Origin - filtru de conținut.

6. Trace / Tracking Protection - protecție împotriva urmăririi site-urilor web.

7. Font FIngerprint Defender - înlocuiește amprenta digitală reală a fonturilor.

8. WebGL Fingerprint Defender - înlocuiește amprenta digitală reală a calculelor 3D.

9. AdNauseam este un blocator de reclame.

10. Cookie AutoDelete - șterge automat cookie-urile. Dezactivat în mod implicit.

11. LibreJS - permite numai executarea scripturilor JavaScript care sunt gratuite sau triviale.

12. WebRTC - activează sau dezactivează WebRTC. WebRTC este un standard care descrie transferul de date p2p între browsere.

13. CSS Exfil Protection - protejează împotriva atacurilor CSS Exfil.

14. Decentraleyes - protejează de urmărire și blochează reclamele.

15. User-Agent Switcher - înlocuiește șirul User-Agent în browser.

16. Random User-Agent - înlocuiește aleatoriu șirul User-Agent.

17. Vikingii sângeroși! - e-mail de unică folosință, poate fi deschis direct din meniul contextual, de exemplu, în câmpurile de introducere a e-mailului în timpul înregistrării.

18. MYKI Password Manager & Autheniticator - manager de logări și parole.

19. HTTPS Everywhere - trece automat la versiunea HTTPS a site-ului.

20. Prețul Bitcoin - afișează prețul curent al Bitcoin.

21. Marcaje private - manager de marcaje private.

22. IP Location Lookup - afișează adresa IP a domeniului la care este conectată pagina deschisă, precum și informații suplimentare (țară, oraș, coordonate etc.).

23. Marcaje.

1. Verificarea securității browserului.

2. Verificarea numelor de domenii.

3. Hărți ale amenințărilor.

4. Instrumente de confidențialitate.

5. Motoare de căutare.

6. Rețele sociale.

7. Servicii de e-mail.

8. Servicii proxy.

9. Servicii pentru reducerea legăturilor.

10. Servicii pentru inserarea de text lung sau cod pe forumuri și IRC.

11. Observatori de blockchains.

12. Servere locale.

13. Monitorizarea resurselor browserului.

14. Informații generale despre dezvoltatorul Kodachi.

15. Alte Boockmarks vor apărea dacă filele private sunt deschise utilizând pluginul corespunzător.

 

[HEISENBERG]

Tabloul de bord Kodachi.

Vezi atașamentul 1035
Kodachi Dashboard este un meniu proprietar pentru gestionarea întregului sistem. Acest instrument distinge fundamental Kodachi de alte distribuții, deoarece toate instrumentele necesare pentru confidențialitate, anonimat și securitate sunt colectate aici.
Vezi atașamentul 1036

Tab-ul Despre

1. Actualizare sistem.

2. Adresa portofelului de donații Bitcoin.

3. Adresa portofelului de donații Monero.

4. Adresa portofelului de donații PayPal.

Există o mulțime de text în partea de sus a panoului, dar acesta dublează informațiile afișate în Conky. În plus, există blocuri separate în fiecare filă Kodachi Dashboard.

VPN

Această filă conține gestionarea VPN. Este demn de remarcat faptul că există și un VPN gratuit încorporat. De asemenea, aceste servere VPN atribuie identificatori unici utilizatorilor lor pentru a putea stoarce lățimea de bandă în caz de abuz de descărcări de fișiere. Există destul de multe servere, iar acestea sunt situate în întreaga lume.

Profiluri VPN.

1. Lista de profiluri și furnizori VPN, conectabile prin dublu clic.

2. Se conectează la profilul selectat.

3. Dezactivează VPN-ul.

4. Deschide configurația într-un editor de text.

5. Actualizează profilurile.

6. Măsoară lățimea de bandă și ping către VPN.

7. Deschide un director cu profiluri în managerul de fișiere.

8. Afișează locația serverului VPN pe harta interactivă.

9. Verifică adresa IP și țara de ieșire VPN / Tor în diferite servicii de verificare IP.

10. Salvează setările formularului.

11. Resetează setările.

12. Șterge jurnalul și oprește ieșirea la consolă.

Comutator și blocator de trafic.

1. Blochează traficul dacă VPN-ul rămâne offline.

2. Blochează traficul dacă se schimbă adresa IP.

3. Blochează traficul dacă adresa IP se modifică utilizând iptables.

4. Blochează traficul dacă adresa IP și / sau portul se modifică utilizând iptables.

5. Blochează traficul imediat în ciuda rulării VPN.

6. Schimbă automat fusul orar al sistemului în funcție de locația serverului VPN.

7. Actualizează fusul orar al sistemului în funcție de locația serverului VPN.

8. Spoofing automat al adresei MAC dacă serverul VPN se schimbă.

9. Adresa IP VPN sau cea reală va fi afișată aici.

10. Permite actualizarea automată a câmpului (9) IP-ul curent de ieșire, dacă VPN-ul este dezactivat, acesta va afișa cel real.

11. Afișează adresa IP o dată în câmpul (9).

12. Afișează în câmpul (9) adresa IP care este în configurația conexiunii VPN curente.

13. Pornește semnalul sonor dacă VPN se deconectează sau IP se schimbă.

14. Fișiere de profil.

Al treilea bloc afișează fișierele din profilul selectat din primul bloc.

Consola de ieșire VPN.

Acest bloc conține numai ieșirea din jurnalul clienților VPN. Primul bloc conține butoane pentru dezactivarea și ștergerea jurnalului.

Lista de noduri

Primul bloc conține o listă de țări. Dacă faceți clic o dată pe un element, nodul de ieșire se va schimba în țara selectată.

Gestionarea Tor.

1. Activează sau dezactivează serviciul Tor.

2. Dezactivează Tor.

3. Deschide un proxy prin terminalul Tor.

4. Deschide configurația Tor.

5. Exclude nodurile țărilor din alianța "5 Eyes".

6. Exclude nodurile țărilor din alianța "9 Eyes".

7. Exclude nodurile țărilor din alianța "14 Eyes".

8. Conectarea accidentală la noduri fără excepții.

9. Actualizează lanțul Tor.

10. Harta țărilor din alianța "5/9/14 ochi"

11. Tor va fi activat numai dacă VPN-ul este activ.

12. Tor va fi activat în ciuda VPN-ului dezactivat.

13. Torificarea întregului sistem. Trece tot traficul Kodachi prin Tor.

14. Blochează traficul dacă Tor este deconectat.

15. Dezactivează Tor dacă VPN-ul se deconectează.

16. Activează notificarea sonoră dacă traficul este blocat sau Tor este dezactivat.

17. Salvează setările curente ale acestui bloc.

18. Restabilește setările implicite.

19. Șterge fereastra de ieșire a jurnalului și dezactivează ieșirea ulterioară.

Informații DNS / IP.

1. Primul bloc conține o listă de servere DNS; atunci când se face clic, se trece la serverul specificat. DNS-Crypt este activat în mod implicit.

2. Blocul de gestionare avansată a DNS.

1. Instalarea manuală a DNS.

1.1 / 1.2. Câmpuri pentru introducerea DNS-ului.

1.3. Lipiți în câmpurile 1.1 / 1.2. adresele DNS din profilul selectat în blocul 1.

1.4. Aplicați serverele DNS specificate în cele două câmpuri anterioare.

1.5. Deschide fișierul de configurare DNS într-un editor de text.

2. Comută DNS.

2.1. Blochează traficul dacă serverele DNS s-au schimbat.

2.2. Schimbă automat serverele DNS dacă apar probleme.

2.3. Activează notificări sonore dacă au avut loc evenimentele de mai sus.

2.4. Testul arată scurgeri DNS și adresa dvs. IP externă.

2.5. Verificarea serverului DNS actual utilizat de sistemul dvs.

2.6. Salvează setările din acest bloc.

2.7. Restabilește setările implicite.

3. Unitatea de control vă verifică IP-ul. Lista de servere care vă verifică IP-ul și vă trimit rezultatul. Făcând clic pe un server, se va completa domeniul acestuia mai jos.

1. Serverul care urmează să primească IP-ul său este selectat aleatoriu.

2. Serverul dezvoltatorilor Kodachi.

3. Folosește serverul specificat în câmpul de mai jos (4).

4. Câmp pentru numele serverului de verificare IP.

5. Setați serverul pentru a verifica IP-ul specificat în câmpul de mai jos (4).

6. Verificarea informațiilor privind domeniul. Poate fi introdus orice domeniu.

7. Ascundeți zona de text.

Camera de panică.

Camera de panică - acțiuni de urgență în sistem.

Controale generale.

1. Monitor de sistem. Există diverse jurnale, informații despre hardware, porturi, discuri și multe altele. Puteți filtra după simboluri, copia și pur și simplu urmări ieșirea jurnalului.

2. Deschide un dialog text interactiv pentru modificarea adreselor MAC ale interfețelor de rețea.

3. Controlul RAM printr-un dialog text interactiv.

4. Controlul interactiv al porturilor USB.

5. Instalarea interactivă a sertarelor.

6. Lansează fereastra de testare interactivă a scrierii.

7. Curăță cu md5.

8. Verifică hash-ul md5 al sumei.

9. Scanați directorul home cu Aide.

10. Scanați întregul sistem cu Aide.

11. Reîncărcați baza de date Aide pentru directorul home.

12. Reîncărcați baza de date Aide pentru directorul rădăcină.

Patru blocuri utile cu funcții diferite.

1. Verificarea amprentelor digitale SSL / TLS.

1.1. Câmpul de adresă

1.2. Buton de verificare.

1.3. Câmpul pentru amprenta este completat după ce faceți clic pe butonul "Confirmare".

2. Controlul numelui gazdei locale.

2.1. Câmpuri cu numele gazdei curente, completate dacă faceți clic pe butonul din dreapta câmpului.

2.2. Setează numele de gazdă introdus în câmpul (2.1).

2.3. Completează câmpul 2.1. cu un nume aleatoriu.

2.4. Setează numele de gazdă implicit.

3. Generator de parole.

3.1. Câmp parolă.

3.2. Afișează sau ascunde conținutul câmpului 3.1.

3.3. Generează o parolă scurtă și o plasează în câmpul 3.1.

3.4. Generează o parolă lungă și o plasează în câmpul 3.1.

3.5. Generează o parolă numai cu litere și cifre și o plasează în câmpul 3.1.

4. Verificarea soldului portofelului bitcoin.

4.1. Câmpul pentru introducerea adresei portofelului.

4.2. Butonul de verificare a soldului portofelului.

4.3. Soldul portofelului verificat.

Acest buton copiază conținutul câmpului în clipboard:

Acest buton șterge câmpul:

Diverse setări și deconectarea dispozitivelor

1. Dezactivează Conky.

2. Dezactivează toate interfețele de rețea.

3. Dezactivează interfața Wi-Fi.

4. Dezactivează interfața Bluetooth.

5. Dezactivează toate interfețele fără fir.

6. Conectează swap-ul.

7. Include IPv6.

8. Permite autentificarea automată în sistem.

9. Include drivere pentru imprimante.

10. Notifică dacă ratingul de siguranță scade sub 40.

11. Activați ajustarea automată a fontului de pe desktop în raport cu rezoluția ecranului.

Unitate de urgență.

1. Schimbă adresa MAC.

2. Curăță memoria RAM.

3. Blochează conectarea de noi dispozitive USB.

4. Recuperează adresa MAC.

5. Resetează memoria RAM.

6. Șterge toate jurnalele.

7. Șterge tot spațiul liber de pe discuri.

8. Include un scaner rootkit.

9. Blochează ecranul.

10. Oprește sistemul.

11. Distruge sistemul fizic.

12. Restaurează imaginea ecranului în cazul în care ceva nu a mers bine (rezoluție sau afișare greșită a elementelor).

13. Reîncarcă componentele XFCE.

14. Restabilește conexiunea dacă există probleme.

 

[HEISENBERG]

Modele de securitate.

Kodachi poate trece traficul sistemului și/sau al aplicațiilor într-o varietate de moduri. Acest lucru vă permite să configurați în mod flexibil conexiunea pentru a se potrivi majorității nevoilor dvs. de lucru.

În funcție de modelul de conexiune, Conky va afișa ratingul de securitate al conexiunii, modelul curent de conexiune este, de asemenea, afișat acolo, precum și modelele recomandate pentru o definiție sau confidențialitate mai mare.

În primul rând ar trebui să știți că VPN -> Criptează tot traficul dvs. -> Punct unic de anonimizare

Tor sau Tor Browser -> Criptează doar traficul browserului web

Toriffied System -> Criptează tot traficul dvs. - > Anonimizare multiplă aleatorie dacă torrificați în timp ce VPN-ul este activat

Dnscrypt -> Criptează interogările DNS - > Listă predefinită fixă de furnizori de DNS prin TLS

Tor DNS -> Criptează interogările DNS -> Listă aleatorie de furnizori din rețeaua Tor

Pentru cele mai bune rezultate de anonimat:

ISP > Router VPN sau mașină gazdă (VPN anonim XMR) > Linux Kodachi VPN (mașină virtuală - Vmware prin NAT) > Sistem torizat > TorDNS > Browser încărcat Kodachi (Cel mai bun model de anonimat ridicat, dar lent)

ISP > Linux Kodachi VPN (nod anonim) Punct final TOR > Sistem torificat > Tor DNS > Browser încărcat Kodachi (foarte anonim, dar lent)

ISP > Linux Kodachi VPN (nod anonim) Punct final TOR > Tor DNS > Browser Kodachi lite (anonim ridicat și rapid)

ISP > Linux Kodachi VPN cu firewall trafic VPN forțat > sistem torizat > Tor DNS > browser încărcat Kodachi (anonim dar lent)

ISP > Linux Kodachi VPN > Sistem Torificat > TorDNS > Browser Kodachi încărcat

ISP > Linux Kodachi VPN cu firewall forțat Trafic VPN > Sistem Torificat > Browser Tor (Double TOR) > TorDNS

ISP > Linux Kodachi VPN > Sistem Torificat > Browser Tor (Double TOR) > TorDNS

Pentru cele mai bune rezultate în materie de securitate (e-mail - operațiuni bancare - criptomonede):

ISP > Mașină gazdă (VPN anonim XMR) > Linux Kodachi VPN (Mașină virtuală - Vmware) cu firewall trafic VPN forțat > Browser Kodachi > Dnscrypt (Cel mai bun model)

ISP > Linux Kodachi VPN cu firewall trafic VPN forțat > Browser Kodachi încărcat > Dnscrypt

ISP > Linux Kodachi VPN cu firewall trafic VPN forțat > Kodachi browser încărcat > TOR DNS

ISP > Linux Kodachi VPN cu firewall forțat Trafic VPN > Kodachi lite browser > TOR DNS (Fast)

ISP > Linux Kodachi VPN cu firewall forțat Trafic VPN > TOR browser > Dnscrypt

ISP > Linux Kodachi VPN cu firewall forțat Trafic VPN > TOR browser > TOR DNS

De ce nu oferă Kodachi să utilizeze modelul de securitate (ISP > Torified System > VPN)? Pentru că nu este sigur, citiți acest articol.

Dacă știți ce faceți și totuși trebuie să utilizați modelul de securitate (ISP > Torified System > VPN), atunci acest lucru poate fi realizat prin următorii pași numai sub 7.0:

În primul rând asigurați-vă că profilul VPN utilizează Tan și TCP (UDP nu va funcționa), apoi adăugați în fișierul de configurare VPN aceste linii:

up-delay # Opțional pentru a evita SIGHUP/SIGUSR1 după stabilirea conexiunii

socks-proxy-retry # Opțional continuați să încercați din nou dacă nu reușește

socks-proxy 127.0.0.1 9051 # TOR are un proxy socks deschis pe Kodachi pe acest port, astfel încât redirecționați traficul VPN către acesta

Apoi activați sistemul torrify și în final porniți VPN-ul acum tot traficul VPN va trece prin rețeaua TOR.

Un VPN de ieșire poate fi util în cazul în care trebuie să mergeți la bancă sau să înregistrați un cont Telegram nou. Multe servicii blochează conexiunile din rețeaua Tor sau împiedică înregistrarea conturilor și interferează în toate modurile posibile cu captcha pentru utilizatorii Tor.

Cum se formează ratingul? În Panic Room în primul bloc există un buton "Evaluare de securitate", în el, puteți vedea pentru ce puncte sunt date și, de asemenea, testați modelul actual.

Ratingul reflectă opinia dezvoltatorului cu privire la nivelul de securitate, de exemplu, browserul Kodachi adaugă un rating, dar această abordare nu ia în considerare utilizarea altor programe care nu sunt legate de paginile web.

Modelul implicit de conectare ISP> VPN> Tor> DNScrypt.

Aceasta înseamnă că tot traficul va trece prin VPN, iar Tor va fi lansat ca un serviciu separat ca server proxy local, prin care puteți trece deja traficul din diverse aplicații. De exemplu, browserele Kodachi sunt proxyate prin Tor în mod implicit. De asemenea, puteți specifica proxizarea forțată prin Tor în setările majorității aplicațiilor de rețea. Nu va fi superfluu în acest model să treceți serverele DNS la TorDNS.

Model implicit de anonimat ISP> VPN> Torificare> TorDNS.

Dacă activați torificarea sistemului și lansați browserul Tor, atunci conexiunea va trece prin 6 noduri și încă 3, dacă vă conectați la domenii onion, împreună cu VPN-ul, veți obține 10 noduri, ceea ce va încetini foarte mult procesul de încărcare a paginii și, cel mai probabil, acest lucru nu este anonimatul va adăuga. Într-un astfel de pachet, utilizați browserul Kodachi. Tot traficul aplicațiilor va trece prin Tor.

Model de confidențialitate implicit ISP> VPN> DNScrypt.

În acest pachet, Tor este dezactivat și în majoritatea cazurilor nu se recomandă utilizarea acestui model. Cu toate acestea, puteți lansa browserul Tor și să rămâneți în spatele serverului VPN, ceea ce ascunde faptul că utilizați Tor. Traficul aplicațiilor în acest model va trece doar prin VPN.

Comutarea modelelor și crearea propriilor legături unice se realizează prin intermediul Tabloului de bord Kodachi.