Kodachi

[HEISENBERG]

Kodachi is een flexibele distributie gericht op privacy. Het aantal tools is verbazingwekkend en de eenvoudige interface maakt het gemakkelijk om alle onderdelen van het systeem te beheren.

De ontwikkelaar is Eagle Eye Digital Solutions, een bedrijf gespecialiseerd in computerbeveiliging en digitaal forensisch onderzoek. Het werd in 2008 in Oman opgericht door Warith Al Maawali, een gerenommeerd computerbeveiligingsdeskundige.

Eerst moet je het Kodachi image downloaden. De officiële website biedt twee downloadspiegelservers:

Inhoud.

Een opstartbare USB-schijf maken

Bureaublad

Installeren op een schijf

Permanente opslag

Conky systeemmonitor

Programma's

Dashboard

Beveiligingsmodellen

 

[HEISENBERG]

Een opstartbare USB-stick maken.

Windows.

Etcher downloaden. Je hoeft het niet handmatig te installeren. Het draait direct vanuit de map: Etcher-github.

De interface is vrij eenvoudig en rechttoe rechtaan. Selecteer de gedownloade Kodachi image, de geschikte flash drive en klik op "Flash".

Eenmaal voltooid, zal de flashdrive klaar zijn voor de eerste lancering. Start je computer opnieuw op en selecteer je USB flash drive als opstartapparaat. Druk op de juiste toets voor het moederbord van uw computer om het BIOS te openen. Meestal is dat F2 of Del.

Als je het BIOS niet kunt openen, kun je de volgende oplossing proberen.

Navigeer naar Instellingen. Je kunt daar komen door op het tandwielpictogram in het menu Start te klikken. Selecteer "Bijwerken en beveiliging". Selecteer "Herstel" in het linkermenu. Klik op "Nu herstarten" onder Geavanceerd opstarten. De computer zal opnieuw opstarten in een speciaal menu.

Selecteer "Apparaat gebruiken" en je USB flash drive als opstartapparaat. Als de flashdrive daar niet wordt weergegeven, probeer dan naar de bios / uefi-instellingen te gaan. Selecteer hiervoor "Diagnostics", dan "Advanced options" en in de extra opties "Firmware UEFI Settings" en bevestig je intentie door op de knop "Restart" te klikken.

Het BIOS-menu verschilt per fabrikant van het moederbord, dus als je het BIOS opent, zoek dan naar iets dat lijkt op Boot Menu / Devices / Drive / USB.

Als je om de een of andere reden geen wachtwoord hebt voor Windows, maar je kunt wel naar het inlogscherm, dan kun je ook naar de BIOS / UEFI-instellingen gaan. Om dit te doen, druk je op het inlogscherm op de "power" knop en vervolgens, terwijl je de Shift-toets ingedrukt houdt, op "Restart" en je komt bij de speciale opstartopties voor het systeem. Verdere stappen zijn hierboven al beschreven.

MacOS.

Download en installeer Etcher. Open het met een dubbelklik en sleep het pictogram Etcher naar het pictogram Applicaties en sluit het venster. Sluit je USB-stick aan en start Etcher.

Je wordt gevraagd om een wachtwoord. Eenmaal voltooid, zal de flash drive klaar zijn voor de eerste boot.

Zet je Mac uit om in Kodachi op te starten. Zet hem aan en houd meteen de Option-toets ingedrukt totdat er een lijst met opstartbare drives verschijnt.

Selecteer USB-opslag en druk op Enter. De USB-stick verschijnt als een externe harde schijf en kan ook het label EFI Boot of Windows krijgen.

Oplossing voor de fout "Beveiligingsinstellingen staan niet toe dat deze Mac een externe opstartschijf gebruikt":

U moet de beveiligingsinstellingen voor het opstarten van uw Mac wijzigen om Kodachi toe te staan. Om de beveiligingsinstellingen te openen, schakelt u uw Mac in en houdt u cmd + R ingedrukt onmiddellijk nadat u het Apple logo ziet. Uw Mac start op met Mac OS Recovery. Wanneer u het venster Mac OS Utility ziet, kiest u Utilities - Startup Security Utility in de menubalk.

Wanneer u wordt gevraagd om te verifiëren, klikt u op de knop Mac OS-wachtwoord invoeren, selecteert u een beheerdersaccount en voert u het wachtwoord in.

Selecteer in het hulpprogramma voor opstartbeveiliging Geen beveiliging in de sectie Beveiligd opstarten en sta opstarten vanaf externe media toe in de sectie Extern opstarten.

Linux.

Installeer Gnome-disks. Als je de GNOME desktopomgeving gebruikt, zou dit programma al standaard geïnstalleerd moeten zijn. Installeer anders het gnome-disk-utility pakket met de normale installatiemethode voor je distributie.

Sudo apt install gnome-disk-utility.

Vanaf de terminal wordt dit programma uitgevoerd met het commando gnome-disks.

Selecteer de gewenste flashdrive in de lijst met apparaten, klik op de hamburger aan de rechterkant en selecteer in het dialoogvenster "Restore Disk Image".

Selecteer in het venster dat opent de gedownloade Kodachi image en klik op "Start Restoring". Na afloop van de opname is de flashdrive klaar voor gebruik.

Installeren via de opdrachtregel.

Zorg ervoor dat de USB-drive waarop u Kodachi wilt installeren is losgekoppeld. Voer het volgende commando uit:

Daarna ziet u een lijst met opslagapparaten in het systeem. Sluit de USB-drive aan waarop u Kodachi wilt installeren. Voer het commando ls -1 / dev / sd? с nogmaals uit.

Noteer de apparaatnaam van uw USB-stick. In dit voorbeeld is de naam van de USB-stick / dev / sdc. Dit kan voor jou anders zijn. Als u niet zeker bent van de apparaatnaam, moet u stoppen met werken, anders loopt u het risico dat u een harde schijf in het systeem overschrijft.

Voer het volgende commando in om de Kodachi image naar uw USB-stick te kopiëren:


Voor het uitvoeren van het commando zijn beheerdersrechten nodig. Als er geen foutmeldingen zijn, dan wordt Kodachi gekopieerd naar de USB-stick. Na voltooiing komt er een invoerprompt beschikbaar. Dit betekent dat de flashdrive klaar is om Kodachi op te starten.

Als u de zoektocht naar het maken van een opstartbare USB-stick met succes hebt voltooid, en het is gelukt om ervan op te starten, dan kunt u GRUB van Kodachi op uw scherm zien.

Opstartopties.

Legacy Live - normaal opstarten van de Live image;

Full RAM mode - kopiëren en mounten bij het laden van het root systeem in RAM, de USB stick kan worden verwijderd nadat het booten is voltooid;

Persistent - alle wijzigingen worden opgeslagen op de USB stick;

Versleutelde persistentie - hetzelfde als Persistent, maar met gegevensversleuteling (werkt niet);

Terminal Text mode - tekstmodus voor geavanceerde gebruikers;

Old NIC Names - een modus waarin oude namen van netwerkinterfaces (ethO, wlanO) worden gebruikt.

 

[HEISENBERG]

Bureaublad.

Nadat het systeem is opgestart, zie je het Kodachi bureaublad met de Conky systeemmonitor.

Aan de linkerkant, bovenaan het paneel, staan pictogrammen die iedereen kent.

Klok en kalender;

Geluidsregeling;

Toetsenbordindelingindicator;

Laadindicator;

Meldingen (het is aan te raden deze uit te schakelen, omdat veel meldingen geen betekenis hebben);

Netwerk en Wi-Fi;

Onderaan op hetzelfde paneel bevinden zich:

Trilix terminal start snelkoppeling. Als u op de pijl eronder klikt, verschijnen er andere terminalopties, waaronder die met beheerdersrechten;

Start snelkoppelingLight Kodachi browser. Als je op de pijl eronder klikt, verschijnen er andere browseropties;

Clipit klembord manager;

Thunar bestandsbeheer;

Gemonteerde apparaten;

Bureaubladpictogrammen rangschikken;

Alle vensters minimaliseren;

Snelkoppeling om alle toepassingen te starten;

Het onderste paneel is vergelijkbaar met dat van MacOS; alle soorten toepassingen voor elke taak zijn hier verzameld.

Het rechter zijpaneel bevat een werkstationschakelaar, evenals extra indicatoren voor de processorbelasting, vpn-kanaal, RAM, rootbestandssysteem, evenals een schermvergrendelingsoptie en een aan/uit-knop.

 

[HEISENBERG]

Installeren op een schijf.

Kodachi kan net als de meeste andere distributies op een harde schijf, SSD of zelfs een USB flash drive geïnstalleerd worden, maar met de mogelijkheid om alle wijzigingen in het systeem op te slaan en programma's en updates te installeren.

Installatie vindt plaats door Kodachi in elke modus uit te voeren, behalve in terminal text modus en Forensics modus. Er is een snelkoppeling om de installatie op het bureaublad te starten. Om veiligheidsredenen wordt na het uitvoeren van het installatieprogramma de verbinding met het netwerk verbroken.

Eenmaal gestart, zal het installatieprogramma je vragen om een taal en toetsenbordindeling te selecteren.

Vervolgens verschijnt er een venster waarin het selectievakje standaard niet is ingeschakeld. Als je het selectievakje inschakelt, dan wordt proprietary divers geïnstalleerd. Als je niet zeker weet of alles werkt op je apparaat zonder specifieke stuurprogramma's, installeer ze dan.

In het volgende venster vraagt het installatieprogramma je om een van de installatieopties te selecteren. Als je de standaardinstellingen laat staan, zal het systeem automatisch de schijven partitioneren en zonder codering installeren.

Als je op "Andere optie" klikt, wordt er een hulpprogramma geopend voor het handmatig partitioneren van de schijf. Meestal heeft dit geen zin en kun je veilig de optie "Versleutel nieuwe Linux-installatie voor beveiligingsdoeleinden" selecteren. Dit versleutelt het hele systeem en de hele schijf waarop de installatie wordt uitgevoerd. Zonder wachtwoord kan het systeem niet opstarten.

Voer vervolgens twee keer het wachtwoord in en schrijf het op, of onthoud het. Het selectievakje "Overwrite empty disk space" (Lege schijfruimte overschrijven) is verantwoordelijk voor het overschrijven van de hele schijf, selecteer deze optie als je schijf persoonlijke informatie of een vorig besturingssysteem bevatte. Dit zal de installatietijd verlengen omdat de hele schijfruimte zal worden overschreven met willekeurige gegevens.

Vervolgens moet je de schijf selecteren waarop het besturingssysteem wordt geïnstalleerd. Dit kan een interne of externe schijf zijn.

De volgende stap is het bevestigen van het formatteren van de partities. Na het formatteren zal het systeem beginnen met het overschrijven van de hele schijf met willekeurige gegevens, de vorige informatie zal permanent worden verwijderd.

Daarna zal het installatieprogramma je vragen om een tijdzone te selecteren, waarna een venster met een downloadbalk zal verschijnen.

Als alles goed is gegaan, zal het systeem aanbieden om opnieuw op te starten. Vergeet niet de live-image stick te verwijderen of voorrang te geven aan het opstarten vanaf de schijf waarop u Kodachi hebt geïnstalleerd. Als alles goed is gegaan, verschijnt het GRUB-venster.

Druk op Enter en voer het wachtwoord voor de cryptopartitie in dat u tijdens de installatie hebt opgegeven.

Als het wachtwoord correct is ingevoerd, verschijnt het aanmeldvenster nadat het systeem is opgestart. Het standaard wachtwoord is r@@t00.

Je kunt ook programma's installeren, instellingen wijzigen, bladwijzers toevoegen aan de browser en overbodige toepassingen verwijderen.

 

[HEISENBERG]

Permanente opslag.

Voor degenen die zich willen beperken tot een flashdrive, is de optie met permanente opslag mogelijk. Om dit te doen, moet je "Persistent" selecteren in de opstartopties.

Nadat het systeem is opgestart, zal de persistente opslagmodus onmiddellijk actief zijn; je hoeft verder niets te configureren.

In deze modus worden alle wijzigingen in het systeem opgeslagen, het verschil met een volledige installatie zit in het opstartproces. Opstarten vanaf een flashdrive duurt langer. Bovendien worden alle wijzigingen, inclusief bestanden, logins en wachtwoorden, opgeslagen zonder encryptie.

Versleutelde Persistent.

Om de een of andere reden was de ontwikkelaar van Kodachi niet in staat om versleutelde permanente opslag out of the box te implementeren. Er zijn echter opties om versleutelde persistente aan te maken, maar zonder een optie om wijzigingen op te slaan in het systeem. Aan de ene kant is dit onhandig, maar aan de andere kant moet een veilig systeem in Live modus gestart worden om mogelijke kwetsbaarheden te elimineren.

De enige manier om versleutelde permanente opslag op een Kodachi stick aan te maken is door deze handmatig aan te maken. Dit wordt gedaan door Kodachi uit te voeren, maar u hebt een aparte flashdrive nodig met minstens 4Gb geheugen (een aparte versie van Kodachi wordt daar geschreven).

Eerst moet u een USB-partitie maken. Open het programma GParted:

1. Selecteer de flashdrive waarop u Kodaсhi met versleutelde permanente opslag wilt installeren.

2. Selecteer de partitie die u wilt wijzigen.

3. Klik op de knop "Grootte wijzigen/verplaatsen".

Let op het veld "Nieuwe grootte (MiB)". Stel de waarde in op 3100.

Daarna zou het volgende veld automatisch moeten worden ingevuld, de resterende ruimte op de flash drive wordt toegewezen voor de toekomstige versleutelde partitie. Klik op "Grootte wijzigen / Verplaatsen".

Bevestig de wijzigingen nadat u bent teruggekeerd naar het hoofdvenster.

Als u klaar bent, bekijkt u de eerste sectie van de flashdrive. In dit voorbeeld is de tomanaam sdb1 (het kan ook anders zijn). De rest van de ruimte is niet toegewezen.

Sluit Gparted en open het Gnome-disks programma. We zullen de FAT-partitie en de niet-toegewezen ruimte zien, deze selecteren en de partitie toevoegen met de "+"-knop.

Klik in het volgende venster op "Volgende" als je alle resterende ruimte voor de versleutelde opslag wilt laten staan.

Voer een naam in voor de partitie en schakel het selectievakje "Volume beveiligen met wachtwoord (LUCKS)" in en klik op "Volgende".

Voer het wachtwoord voor de versleutelde opslag in.

De versleutelde opslag wordt aangemaakt, maar de eerste partitie (sb1) is nog leeg en u moet de Kodachi image daar naartoe schrijven. Alleen de optie om via de terminal te installeren is geschikt. Open een terminal met beheerdersrechten "Root Terminal" en voer het commando in:
dd if = / home / user / kodachi-8.5-64.iso of = / dev / sdb1 status = voortgang

Na het voltooien van de opname zie je dat de naam van de eerste partitie is veranderd in "Linux Kodachi".

Ook verschijnen er twee tomes op het bureaublad en in de bestandsbeheerder, waarvan er één is versleuteld en een sloticoon heeft. Als je deze probeert te openen, vraagt het systeem je om het wachtwoord in te voeren dat je hebt ingesteld bij het maken van de versleutelde kluis.

Als het wachtwoord correct is ingevoerd, wordt de partitie gemount en zie je de naam van de partitie.

De creatie van een bootable USB flash drive met een versleutelde persistentie is voltooid, en nu kun je herstarten in een nieuwe Kodachi in elke modus en alle data opslaan in deze opslag. Houd er rekening mee dat het geen systeeminstellingen opslaat en alleen geschikt is voor het opslaan van bestanden.

 

[HEISENBERG]

Conky systeemmonitor.

Conky is een systeembewakingsprogramma. Het geeft alle informatie weer die je op je bureaublad kunt krijgen. Het visuele ontwerp en de inhoud kunnen worden gewijzigd, hiervoor moet je de configuratie in tekstvorm bewerken: /home/kodachi/.kbase/conkyrc*

De eerste kolom toont de systeembelasting:

1. Grafische indicator van processorgebruik.

2. Gebruik van RAM.

3. Gebruikte / vrije ruimte in het rootbestandssysteem.

4. Processorgebruik als percentage, evenals de processen die het systeem het meest belasten.

5. Het gebruik van RAM. Het gebruik van RAM en het gebruik van RAM door processen, in procenten.

6. Schijfgebruik.Schijfgebruik.

De tweede kolom toont de beveiligingsinstellingen:

1.Netwerkstatus.Netwerkstatus.

2. De prijs van Bitcoin en Monero.

3. Verbindingsinterface.

4. Gateway-adres.

5. MAC-adres van de netwerkinterface.

6. De bron waarmee het IP wordt gecontroleerd.

7. Domein waardoor IP's worden gecontroleerd.

8. Real IP.

9. Ping.

10. VPN-configuratiebron en verbindingsduur.

11. IP-adres en locatie van VPN-dienst.

12. Netwerkinterface.

13. Uploadsnelheid.

14. Download snelheid.

15. Totaal geüpload.

16. Totaal gedownload.

17. Lokaal adres van de VPN-dienst.

18. Tweede netwerkinterface.

19. Snelheid terugspoelen.

20. Lokaal adres van de VPN-service.

21. Het aantal open poorten.

 

[HEISENBERG]

Programma's.

1. Kodachi Dashboard.

Dit is het bedieningspaneel van Kodachi, alle belangrijke en interessante zaken zijn hier verzameld. Als dit hulpprogramma is geopend maar geminimaliseerd, verschijnt er links van het paneel een pictogram dat kan worden bediend via het contextmenu.

2. Browsers.

Thor, Sphere en speciale browsers van de ontwikkelaar.

Kodachi Lite Browser is een uitgeklede versie van de gewone Loaded, die zonder proxy rechtstreeks verbinding maakt met het netwerk.

Kodachi Loaded Browser: TOR - heeft veel ingebouwde beveiligingsplugins, standaard proxy via het systeem Tor.

Kodachi Ghacks Browser: TOR - dezelfde browser, alleen standaard geproxied via Ghacks.

Kodachi Browser met Proxychains: TOR - dezelfde browser, alleen standaard geproxied via Proxychains.

Tor Browser - geen commentaar.

Firefox is de meest gebruikte versie, geen plugins, geen proxy, niet veilig.

Sphere Tor Browser is een populaire browser met ingebouwde mogelijkheid om individuele tabbladen te proxyden via SSH, sessies te blokkeren met een wachtwoord en nog veel meer.

Edit Ghacks config - Opent de tekstuele Ghacks-configuratie.

3. Beveiligingsapps.

Messengers, jabber, wachtwoord- en sleutelmanagers, onion browsers, cryptocontainers en meer.

Session Messenger is een open gedecentraliseerde messenger (voorheen Loki Messenger) gebaseerd op de Loki blockchain die end-to-end encryptie ondersteunt op basis van het Signal protocol.

Element.io is een gratis cross-platform messenger gebaseerd op het Matrix protocol en gedistribueerd onder de Apache licentie.

Demonsaw is een anoniem berichten- en bestandsuitwisselingssysteem gebaseerd op Demonsaw. Combineert de beste aspecten van gedecentraliseerde apps zoals Dropbox.

Tox - de ontwikkelaars positioneren Tox als een alternatief voor Skype, alleen met privacy en open source.

Pidgin is een modulaire instant messaging client gebaseerd op de libpurple bibliotheek. Meestal gebruikt voor xmpp (jabber).

CoyIM is een client voor het xmpp (jabber) protocol, je kunt meerdere accounts toevoegen aan een database en deze beveiligen met een wachtwoord.

OnionShare is een veilig p2p-bestand delen van de ontwikkelaars van TorProject.

TorCircuits - bekijk de lijst met verbindingen in Tor.

VeraCrypt is een hulpprogramma voor versleuteling.

zuluCrypt / zuluMount is een consoletoepassing en grafische interface voor het maken en beheren van versleutelde virtuele en fysieke schijven.

SiriKali is een grafisch hulpprogramma voor het maken en beheren van versleutelde containerdirectory's.

MAT (Metadata Anonymisation Toolkit) is een hulpprogramma voor het bekijken en verwijderen van metadata uit bestanden van verschillende typen.

ExifCleaner - een hulpprogramma voor het bekijken en verwijderen van metadata uit bestanden van verschillende typen.

Wachtwoorden en sleutels - beheer van sleutels en wachtwoorden in het systeem.

gpa (The Gnu Privacy Assistant) is een hulpmiddel voor het maken van elektronische handtekeningen.

Firetools is een sandboxed applicatie launcher.

OpenSnitch is een sandboxed applicatie launcher.

GUFW is een firewall.

Stacer is een systeemoptimalisator.

BleachBit - Helpt schijfruimte vrij te maken.

BleachBit (als root) - hetzelfde als BleachBit maar dan met beheerdersrechten.

4. Beveiligingsdiensten.

Verborgen netwerk i2p, GNUnet, ssh en meer.

Synchronisatie starten/stoppen - GNUnet-synchronisatie in- of uitschakelen.

Alleen browser - alleen browser.

GNUnet is een softwarepakket voor veilige p2p-verbindingen waarvoor geen servers nodig zijn.

SSH starten/stoppen - SSH-server in- of uitschakelen.

Regenerate ssh keys - maakt sleutels opnieuw aan.

Start / stop i2p - schakelt de i2p router in of uit.

Start Noisy Crawler - onbeperkt - willekeurige verkeersgenerator.

Start Noisy Crawler-5 min - genereert 5 minuten lang willekeurig verkeer.

NTP Time sync - synchroniseert de tijd met een gecentraliseerde NTP-server.

5. Andere apps.

Cryptowallets, bestandsbeheerders, mediaspelers, terminals, kantoorprogramma's, enz.

Mijn Monero portemonnee is een anonieme cryptocurrency Monero portemonnee.

Electrum wallet is een bitcoin portemonnee.

FileZilla is een FTP-client.

Remmina is een remote desktop client. Ondersteunt vele protocollen.

Thunar File Manager - bestandsbeheerder.

Thunar als root - Thunar bestandsbeheer met beheerdersrechten.

Nautilus bestandsbeheer is een bestandsbeheerder.

Double Commander is een bestandsbeheerder met twee vensters.

Catfish File Search is een eenvoudig zoekprogramma voor bestanden.

FSlint Janitor - zoek dubbele bestanden.

Grsync is een krachtig hulpmiddel voor het synchroniseren van bestanden en mappen, lokaal of naar externe machines.

Bulk Rename is een hulpprogramma voor het in bulk hernoemen van bestanden.

mvp Media Player is een mediaspeler.

Gmerlin player is een mediaspeler.

vokoscreen - schermopname.

SimpleScreenRecorder - schermrecorder.

Audacity is een programma om audiobestanden op te nemen en te bewerken.

Xfburn is een programma voor het branden van schijven.

Viewnior - afbeeldingsviewer.

Ristretto Image Viewer - afbeeldingsviewer.

WiFI Radar - hiermee kun je bestaande draadloze netwerken scannen en profielen aanmaken met instellingen voor je voorkeursnetwerken.

Wicd Network Manager is een netwerkverbindingsmanager.

Network Tools - hulpprogramma's voor netwerkverbindingen.

DNS Query Tool is een hulpprogramma voor het maken van DNS-query's.

Transmission is een torrent-client.

LibreOffice - kantoorprogramma's.

Clipman - klembordmanager

Dictionary is een woordenboek.

Notes is een teksteditor.

Gnote - kladblok.

Teksteditor - kladblok.

Geany is een softwareontwikkelingsomgeving.

Applicatiezoeker - Zoekt op naam naar applicaties in het systeem.

6. Systeem toepassingen.

Opslaggereedschappen - opent een interactief tekstdialoogvenster voor het werken met opslag.

OS-systeemnuke inschakelen/uitschakelen - schakelt het systeemnuke-wachtwoord in en uit.

Doneren - opent een venster met de adressen van de portemonnees van de ontwikkelaar.

LICENSE - licentieovereenkomst.

7. Alle vensters minimaliseren (bureaublad weergeven).

Plugins.

De ontwikkelaar stelt voor om aangepaste Firefox te gebruiken in combinatie met verschillende plugins die zijn ontworpen om de kans te verkleinen dat je wordt geïdentificeerd door kwaadaardige bedrijven of het slachtoffer wordt van add-syndicaten. Standaard is de startpagina van de browser de zoekmachine metager.org.

1. Vergeet de geschiedenis van bezochte sites.

2. Opent een nieuw venster in incognitomodus.

3. Hulpmiddelen voor webontwikkelaars.

4. SwitchyOmega is een proxy.

5. uBlock Origin - inhoudsfilter.

6. Trace / Tracking Protection - bescherming tegen het volgen van websites.

7. Font FIngerprint Defender - vervangt de echte digitale vingerafdruk van lettertypen.

8. WebGL Fingerprint Defender - vervangt de echte digitale vingerafdruk van 3D-berekeningen.

9. AdNauseam is een advertentieblokker.

10. Cookie AutoDelete - verwijdert cookies automatisch. Standaard uitgeschakeld.

11. LibreJS - staat alleen de uitvoering van vrije of triviale JavaScript-scripts toe.

12. WebRTC - WebRTC in- of uitschakelen. WebRTC is een standaard die p2p-gegevensoverdracht tussen browsers beschrijft.

13. CSS Exfil Protection - beschermt tegen CSS Exfil-aanvallen.

14. Decentraleyes - beschermt tegen tracking en blokkeert advertenties.

15. User-Agent Switcher - vervangt de User-Agent string in de browser.

16. Random User-Agent - vervangt willekeurig de User-Agent string.

17. Verdomde Vikingen! - Wegwerpmail, kan direct vanuit het contextmenu worden geopend, bijvoorbeeld in de velden voor het invoeren van mail tijdens de registratie.

18. MYKI Password Manager & Autheniticator - beheerder van aanmeldingen en wachtwoorden.

19. HTTPS Everywhere - schakelt automatisch over naar de HTTPS-versie van de site.

20. Bitcoinprijs - toont de huidige Bitcoinprijs.

21. Privébladwijzers - beheerder van privébladwijzers.

22. IP-locatie opzoeken - toont het IP-adres van het domein waarmee de geopende pagina is verbonden, evenals aanvullende informatie (land, stad, coördinaten, enz.).

Bladwijzers.

1. Beveiligingscontrole van browser.

2. Domeinnamen controleren.

3. Bedreigingskaarten.

4. Privacy tools.

5. Zoekmachines.

6. Sociale netwerken.

7. E-maildiensten.

8. Proxy-diensten.

9. Diensten om verbindingen te verminderen.

10. Diensten voor het invoegen van lange tekst of code op forums en IRC.

11. Waarnemers van blockchains.

12. Lokale servers.

13. Browser resource monitor.

14. Algemene informatie over de Kodachi ontwikkelaar.

15. Andere Boockmarks worden weergegeven als er privétabbladen worden geopend met de juiste plugin.

 

[HEISENBERG]

Kodachi Dashboard.

Bijlage 1035 bekijken
Kodachi Dashboard is een eigen menu voor het beheer van het hele systeem. Deze tool onderscheidt Kodachi fundamenteel van andere distributies, omdat alle noodzakelijke tools voor privacy, anonimiteit en beveiliging hier verzameld zijn.
Bijlage 1036 bekijken

Over tab

1. Systeemupdate.

2. Bitcoin donatie portemonnee adres.

3. Monero donatie portemonnee adres.

4. PayPal donatie portemonnee adres.

Er staat veel tekst bovenaan het paneel, maar het dupliceert de informatie die wordt weergegeven in Conky. Daarnaast zijn er aparte blokken in elk Kodachi Dashboard tabblad.

VPN

Dit tabblad bevat VPN-beheer. Er is ook een ingebouwde gratis VPN. Deze VPN-servers kennen ook unieke identificaties toe aan hun gebruikers om bandbreedte te kunnen afknijpen in geval van misbruik van bestandsdownloads. Er zijn behoorlijk wat servers en ze bevinden zich over de hele wereld.

VPN-profielen.

1. Lijst met profielen en VPN-providers, te verbinden door dubbelklikken.

2. Verbinding maken met het geselecteerde profiel.

3. VPN uitschakelen.

4. Opent de configuratie in een teksteditor.

5. Update profielen.

6. Meet bandbreedte en ping naar VPN.

7. Opent een map met profielen in bestandsbeheer.

8. Toont de locatie van de VPN-server op de interactieve kaart.

9. Controleert het IP-adres en land van de uitgang VPN / Tor in verschillende IP-controlediensten.

10. Slaat de formulierinstellingen op.

11. Reset de instellingen.

12. Wist het logboek en stopt de uitvoer naar de console.

Verkeersschakelaar en blokkering.

1. Blokkeert verkeer als VPN offline gaat.

2. Blokkeert verkeer als het IP-adres verandert.

3. Blokkeert verkeer als het IP-adres verandert met iptables.

4. Blokkeert verkeer als het IP-adres en/of de poort wordt gewijzigd met iptables.

5. Blokkeert verkeer onmiddellijk ondanks VPN.

6. Verandert automatisch de tijdzone van het systeem volgens de locatie van de VPN-server.

7. De tijdzone van het systeem bijwerken volgens de locatie van de VPN-server.

8. Automatisch spoofen van het MAC-adres als de VPN-server verandert.

9. Het VPN IP-adres of het echte IP-adres wordt hier weergegeven.

10. Schakelt het automatisch bijwerken van het veld (9) het huidige uitvoer-IP in, als VPN is uitgeschakeld wordt het echte IP-adres weergegeven.

11. Geeft het IP-adres eenmaal weer in het veld (9).

12. Geeft in veld (9) het IP-adres weer dat in de configuratie van de huidige VPN-verbinding staat.

13. Schakelt een pieptoon in als de VPN-verbinding wordt verbroken of als het IP-adres verandert.

Profielbestanden.

Het derde blok toont bestanden in het geselecteerde profiel uit het eerste blok.

VPN Uitvoer Console.

Dit blok bevat alleen de uitvoer van het logboek van de VPN-clients. Het eerste blok bevat knoppen om het logboek uit te schakelen en te wissen.

Lijst van knooppunten

Het eerste blok bevat een lijst met landen. Als je eenmaal op een item klikt, verandert het uitvoerknooppunt in het geselecteerde land.

Tor beheer.

1. De Tor-service in- of uitschakelen.

2. Tor uitschakelen.

3. Opent een proxy via de Tor-terminal.

4. Opent de Tor configuratie.

5. Sluit de nodes uit van de landen van de "5 Eyes" alliantie.

6. Sluit de knooppunten uit van de landen van de "9 Eyes" alliantie.

7. Sluit de knooppunten van de landen van de 14-ogenalliantie uit.

8. Toevallige verbinding met knooppunten zonder uitzonderingen.

9. Werkt de Tor-keten bij.

10. Kaart van landen van de alliantie "5/9/14 ogen".

11. Tor wordt alleen ingeschakeld als de VPN actief is.

12. Tor wordt ingeschakeld ondanks de uitgeschakelde VPN.

13. Torificatie van het hele systeem. Geeft al het Kodachi verkeer door via Tor.

14. Blokkeert verkeer als de verbinding met Tor wordt verbroken.

15. Schakelt Tor uit als VPN wegvalt.

16. Geluidsmelding inschakelen als verkeer wordt geblokkeerd of Tor wordt uitgeschakeld.

17. Slaat de huidige instellingen van deze blokkering op.

18. Herstelt standaardinstellingen.

19. Wist het loguitvoervenster en schakelt verdere uitvoer uit.

DNS / IP info.

1. Het eerste blok bevat een lijst met DNS-servers. Als erop wordt geklikt, wordt overgeschakeld naar de opgegeven server. DNS-Crypt is standaard ingeschakeld.

2. Blok voor geavanceerd DNS-beheer.

1. Handmatige installatie van DNS.

1.1 / 1.2. Velden voor het invoeren van je DNS.

1.3. Plakken in de velden 1.1 / 1.2. DNS-adressen van het geselecteerde profiel in blok 1.

1.4. Pas DNS-servers toe die in de vorige twee velden zijn opgegeven.

1.5. Opent het DNS-configuratiebestand in een teksteditor.

2. Schakel DNS.

2.1. Blokkeert verkeer als DNS-servers zijn gewijzigd.

2.2. Wisselt automatisch van DNS-server als er problemen optreden.

2.3. Schakelt geluidsmeldingen in als de bovenstaande gebeurtenissen zich hebben voorgedaan.

2.4. De test toont DNS-lekken en je externe IP-adres.

2.5. De huidige DNS-server controleren die door uw systeem wordt gebruikt.

2.6. De instellingen in dit blok opslaan.

2.7. Standaardinstellingen herstellen.

3. De besturingseenheid controleert je IP. De lijst met servers die je IP controleren en je het resultaat sturen. Als je op een server klikt, wordt het domein hieronder ingevuld.

1. De server die zijn IP ontvangt, wordt willekeurig gekozen.

2. Server van Kodachi ontwikkelaars.

3. Gebruikt de server die is opgegeven in het onderstaande veld (4).

4. Veld voor de naam van de IP-controleserver.

5. Stel de server in om het IP-adres te controleren dat is opgegeven in het onderstaande veld (4).

6. Domeininformatie controleren. Elk domein kan worden ingevoerd.

7. Verberg het tekstgebied.

Paniekruimte.

Paniekkamer - noodacties in het systeem.

Algemene besturing.

1. Systeemmonitor. Er zijn verschillende logs, informatie over hardware, poorten, schijven en meer. Je kunt filteren op symbolen, kopiëren en gewoon de uitvoer van het log bekijken.

2. Opent een interactief tekstdialoogvenster voor het wijzigen van de MAC-adressen van netwerkinterfaces.

3. Controle over RAM via een interactief tekstdialoogvenster.

4. Interactieve besturing van USB poorten.

5. Interactieve installatie van laden.

6. Start het interactieve schrijftestvenster.

7. Hashes met md5.

8. Controleer de md5 hash van de som.

9. Scan home directory met Aide.

10. Scan het hele systeem met Aide.

11. De Aide-database opnieuw laden voor de homedirectory.

12. Herlaad de Aide-database voor de hoofdmap.

Vier handige blokken met verschillende functies.

1. SSL / TLS vingerafdrukken controleren.

1.1. Adresveld

1.2. Knop controleren.

1.3. Het veld voor de opdruk wordt ingevuld nadat je op de knop "Bevestigen" hebt geklikt.

2. De naam van de lokale host controleren.

2.1. Velden met de naam van de huidige host, gevuld als je op de knop rechts van het veld klikt.

2.2. Stelt de hostnaam in die in veld (2.1) is ingevoerd.

2.3. Vult veld 2.1. met een willekeurige naam.

2.4. Stelt de standaard hostnaam in.

3. Wachtwoordgenerator.

3.1. Wachtwoordveld.

3.2. Toont of verbergt de inhoud van het veld 3.1.

3.3. Genereert een kort wachtwoord en plaatst dit in veld 3.1.

3.4. Genereert een lang wachtwoord en plaatst het in veld 3.1.

3.5. Genereert een wachtwoord met alleen letters en cijfers en plaatst het in veld 3.1.

4. Het saldo van de bitcoin portemonnee controleren.

4.1. Het veld voor het invoeren van het adres van de portemonnee.

4.2. Saldo controleren knop.

4.3. Het saldo van de geverifieerde portemonnee.

Deze knop kopieert de inhoud van het veld naar het klembord:

Deze knop wist het veld:

Diverse instellingen en apparaten loskoppelen

1. Conky uitschakelen.

2. Schakelt alle netwerkinterfaces uit.

3. Schakelt Wi-Fi-interface uit.

4. Schakelt de Bluetooth-interface uit.

5. Schakelt alle draadloze interfaces uit.

6. Verbindt wissel.

7. Inclusief IPv6.

8. Schakelt automatisch aanmelden in het systeem in.

9. Bevat stuurprogramma's voor printers.

10. Geeft een melding als de veiligheidsklasse onder de 40 daalt.

11. Inschakelen van automatische aanpassing van het lettertype op het bureaublad ten opzichte van de schermresolutie.

12. Noodeenheid.

1. Wijzigt het MAC-adres.

2. Ruimt het RAM op.

3. Blokkeert het aansluiten van nieuwe USB-apparaten.

4. Herstelt MAC-adres.

5. RAM resetten.

6. Wist alle logboeken.

7. Alle vrije ruimte op schijven doorspoelen.

8. Bevat een rootkitscanner.

9. Vergrendelt het scherm.

10. Sluit het systeem af.

11. Vernietigt het fysieke systeem.

12. Herstelt het schermbeeld als er iets mis is gegaan (verkeerde resolutie of weergave van elementen).

13. Laadt de XFCE componenten opnieuw.

14. Herstelt de verbinding als er problemen zijn.

 

[HEISENBERG]

Beveiligingsmodellen.

Kodachi kan systeem- en/of applicatieverkeer op verschillende manieren doorgeven. Hierdoor kunt u de verbinding flexibel configureren om aan de meeste van uw werkbehoeften te voldoen.

Afhankelijk van het verbindingsmodel toont Conky de beveiligingsclassificatie van de verbinding, het huidige verbindingsmodel wordt daar ook weergegeven, evenals de aanbevolen modellen voor een hogere definitie of privacy.

Allereerst moet je weten dat VPN -> Versleutelt al je verkeer -> Enkel punt van anonimisering

Tor of Tor Browser -> Versleutelt alleen web browser verkeer

Toriffied System -> Versleutelt al je verkeer - >. Willekeurige meervoudige anonimisering als je torrifyt terwijl VPN is ingeschakeld

Dnscrypt -> Versleutelt DNS-query's - > Vaste vooraf bepaalde lijst van DNS-aanbieders via TLS

Tor DNS -> Versleutelt DNS-query's -> Willekeurige lijst van aanbieders binnen het Tor-netwerk

Voor de beste anonimiteitsresultaten:

ISP > Router VPN of Host machine (XMR anonieme VPN) > Linux Kodachi VPN (Virtuele machine - Vmware via NAT) > Torified System > TorDNS > Kodachi geladen browser (Beste hoge anonimiteit maar traag model)

ISP > Linux Kodachi VPN (anoniem knooppunt) TOR eindpunt > Torified System > Tor DNS > Kodachi geladen browser (hoog anoniem maar traag)

ISP > Linux Kodachi VPN (anoniem knooppunt) TOR eindpunt > Tor DNS > Kodachi lite browser (hoog anoniem en snel)

ISP > Linux Kodachi VPN met firewall gedwongen VPN verkeer > Torified systeem > Tor DNS > Kodachi geladen browser (anoniem maar langzaam)

ISP > Linux Kodachi VPN > Torified System > TorDNS > Kodachi geladen browser

ISP > Linux Kodachi VPN met firewall gedwongen VPN Verkeer > Torified System > Tor browser (Double TOR) > TorDNS

ISP > Linux Kodachi VPN > Torified System > Tor browser (Double TOR) > TorDNS

Voor de beste beveiligingsresultaten (E-mail - Bankieren - Cryptocurrency):

ISP > Host machine (XMR anonymous VPN) > Linux Kodachi VPN (Virtuele machine - Vmware) met firewall gedwongen VPN Verkeer > Kodachi browser > Dnscrypt (Beste model)

ISP > Linux Kodachi VPN met firewall gedwongen VPN Verkeer > Kodachi geladen browser > Dnscrypt

ISP > Linux Kodachi VPN met firewall gedwongen VPN Verkeer >. Kodachi geladen browser > TOR DNS

ISP > Linux Kodachi VPN met firewall gedwongen VPN Verkeer > Kodachi lite browser > TOR DNS (Fast)

ISP > Linux Kodachi VPN met firewall gedwongen VPN Verkeer > TOR browser > Dnscrypt

ISP > Linux Kodachi VPN met firewall gedwongen VPN Verkeer > TOR browser > TOR DNS

Waarom biedt Kodachi geen (ISP > Torified System > VPN) beveiligingsmodel? Omdat het niet veilig is, lees dit artikel.

Als je weet wat je doet, en je moet nog steeds (ISP > Torified System > VPN) beveiligingsmodel gebruiken, dan kan dit worden bereikt door de volgende stappen alleen onder 7.0:

Zorg er eerst voor dat je VPN profiel Tan en TCP gebruikt (UDP werkt niet) voeg dan in je VPN config bestand deze regels toe:

up-delay # Optioneel om de SIGHUP/SIGUSR1 te vermijden na het tot stand brengen van de verbinding

socks-proxy-retry # Optioneel blijf opnieuw proberen als het mislukt

socks-proxy 127.0.0.1 9051 # TOR heeft een socks proxy geopend op Kodachi op deze poort, dus je leidt het VPN-verkeer ernaar om.

Schakel vervolgens system torrify in en schakel tenslotte de VPN in, nu zal al het VPN-verkeer via het TOR-netwerk gaan.

Een exit VPN kan handig zijn als je moet gaan bankieren of een nieuw Telegram-account moet registreren. Veel diensten blokkeren verbindingen vanaf het Tor-netwerk of verhinderen de registratie van accounts en bemoeien zich op alle mogelijke manieren met captcha's voor Tor-gebruikers.

Hoe wordt de beoordeling gevormd? In de Panic Room in het eerste blok is er een knop "Beveiligingsevaluatie", hierin kun je zien voor welke punten gegeven zijn en ook het huidige model testen.

De beoordeling weerspiegelt de mening van de ontwikkelaar over het beveiligingsniveau, bijvoorbeeld de Kodachi browser voegt een beoordeling toe, maar deze benadering houdt geen rekening met het gebruik van andere programma's die niet gerelateerd zijn aan webpagina's.

Standaard verbindingsmodel ISP> VPN> Tor> DNScrypt.

Dit betekent dat al het verkeer via de VPN gaat, en Tor als een aparte service wordt gestart als een lokale proxyserver, waar je al verkeer van verschillende applicaties doorheen kunt sturen. Bijvoorbeeld, Kodachi browsers worden standaard via Tor geproxied. Je kunt ook geforceerd proxying via Tor opgeven in de instellingen van de meeste netwerkapplicaties. Het is in dit model niet overbodig om DNS servers om te schakelen naar TorDNS.

Standaard anonimiteitsmodel ISP> VPN> Torify> TorDNS.

Als je de torificatie van het systeem inschakelt en de Tor browser start, dan zal de verbinding door 6 knooppunten gaan en nog eens 3, als je verbinding maakt met onion domeinen, samen met de VPN, dan krijg je 10 knooppunten, wat het laden van de pagina enorm zal vertragen en hoogstwaarschijnlijk zal dit geen anonimiteit toevoegen. Gebruik in zo'n bundel de Kodachi browser. Al het verkeer van toepassingen zal via Tor gaan.

Standaard privacymodel ISP> VPN> DNScrypt.

In deze bundel is Tor uitgeschakeld en in de meeste gevallen is het niet aan te raden om dit model te gebruiken. Je kunt echter de Tor browser starten en achter de VPN server blijven, wat verbergt dat je Tor gebruikt. Applicatieverkeer gaat in dit model alleen via de VPN.

Het wisselen van model en het maken van uw eigen unieke koppelingen gaat via het Dashboard.