Initial commit: local_machine docs and scripts

docs/security/OS_COMPARISON.md

@@ -0,0 +1,501 @@
+# Сравнение операционных систем для установки на Mac
+
+## Kali Linux vs Kodachi vs Tails
+
+Сравнение трех операционных систем с точки зрения удобства UI, функциональности и безопасности при установке на Mac.
+
+---
+
+## 1. Удобство пользовательского интерфейса (UI)
+
+### Kali Linux
+- **Окружения рабочего стола**: XFCE, GNOME, KDE (на выбор)
+- **Оценка**: ⭐⭐⭐⭐
+- **Особенности**:
+  - Гибкость выбора интерфейса в зависимости от предпочтений
+  - XFCE - легкий и быстрый, подходит для слабых машин
+  - GNOME - современный и функциональный
+  - KDE - настраиваемый и мощный
+  - Интерфейс ориентирован на профессионалов, может быть сложен для новичков
+  - Множество инструментов в меню может перегружать интерфейс
+
+### Kodachi Linux
+- **Окружения рабочего стола**: XFCE (на базе Xubuntu)
+- **Оценка**: ⭐⭐⭐⭐⭐
+- **Важно о версиях:**
+  - ⚠️ **Kodachi 9.0.1** (октябрь 2025) - **СЕРВЕРНАЯ версия БЕЗ GUI** (только CLI)
+  - ✅ **Kodachi 8.27** - имеет полноценный GUI (XFCE), но устаревшая (последнее обновление: февраль 2023)
+  - ⏳ **Kodachi 9 Desktop** - GUI-версия еще не выпущена (в разработке)
+- **Особенности**:
+  - Легкий и интуитивно понятный интерфейс XFCE (только в версии 8.27)
+  - Встроенные мониторы статуса сети и системы в реальном времени
+  - Информативные индикаторы состояния VPN и Tor
+  - Хорошо подходит для пользователей с разным уровнем подготовки
+  - Чистый и минималистичный дизайн
+- **Рекомендация по версиям:**
+  - Для GUI: используйте **Kodachi 8.27** (устаревшая, но с графикой)
+  - Для сервера: используйте **Kodachi 9.0.1** (актуальная, но без GUI)
+  - Для приватности и стабильности: рассмотрите альтернативы (Tails, Qubes OS) или дождитесь Kodachi 9 Desktop
+
+### Tails
+- **Окружения рабочего стола**: GNOME
+- **Оценка**: ⭐⭐⭐⭐
+- **Особенности**:
+  - Современный и интуитивный интерфейс GNOME
+  - Упрощенный дизайн, ориентированный на минимализм
+  - Простота использования для новичков
+  - Схожесть с популярными операционными системами облегчает адаптацию
+  - Меньше визуальных элементов, фокус на функциональности
+
+**Победитель по UI**: **Kodachi** - лучший баланс между функциональностью и удобством использования
+
+---
+
+## 2. Функциональность
+
+### Kali Linux
+- **Оценка**: ⭐⭐⭐⭐⭐
+- **Основное назначение**: Тестирование на проникновение и аудит безопасности
+- **Инструменты**:
+  - Более 600 предустановленных инструментов для пентестинга
+  - Инструменты для анализа сетей, веб-приложений, криптографии
+  - Среды разработки для создания эксплойтов
+  - Инструменты для форензики и анализа данных
+- **Применение**:
+  - Профессиональное тестирование безопасности
+  - Обучение кибербезопасности
+  - Аудит систем и сетей
+  - Разработка и тестирование защитных механизмов
+- **Ограничения**:
+  - Не предназначена для повседневного использования
+  - Не обеспечивает анонимность по умолчанию
+  - Требует глубоких знаний для эффективного использования
+
+### Kodachi Linux
+- **Оценка**: ⭐⭐⭐⭐
+- **Основное назначение**: Анонимность и безопасность в интернете
+- **Важно о версиях:**
+  - **Kodachi 8.27** (GUI): Полноценный графический интерфейс XFCE, но устаревшая база (Ubuntu 18.04.6 LTS)
+  - **Kodachi 9.0.1** (CLI): Только серверная версия без GUI, актуальная база
+  - **Kodachi 9 Desktop**: В разработке, дата выхода неизвестна
+- **Инструменты** (в версии 8.27 с GUI):
+  - Принудительный VPN (предустановлен)
+  - Сеть Tor с дополнительной защитой
+  - Технология Multi Tor (выбор выходного узла по стране)
+  - Автоматическая смена MAC-адреса
+  - Затирание оперативной памяти
+  - Экстренное прекращение работы системы
+  - Инструменты для защиты от анализа трафика
+  - Tor Browser, DNSCrypt, приложения для шифрования
+- **Применение**:
+  - Анонимный серфинг в интернете
+  - Защита конфиденциальности
+  - Обход цензуры и географических ограничений
+  - Безопасная работа с конфиденциальными данными
+- **Ограничения**:
+  - Меньше инструментов для пентестинга, чем в Kali
+  - Ориентирована на анонимность, а не на тестирование безопасности
+  - ⚠️ **Kodachi 8.27 устарела** (нет обновлений с февраля 2023) - риски безопасности
+  - ⚠️ **Kodachi 9.0.1 не имеет GUI** - только командная строка
+
+### Tails
+- **Оценка**: ⭐⭐⭐
+- **Основное назначение**: Максимальная анонимность и конфиденциальность
+- **Инструменты**:
+  - Tor Browser (предустановлен)
+  - Принудительное перенаправление всего трафика через Tor
+  - Инструменты для безопасной работы с данными
+  - Шифрование дисков
+  - Защита от восстановления данных
+- **Применение**:
+  - Анонимная работа в интернете
+  - Защита конфиденциальности
+  - Работа с конфиденциальными документами
+  - Обход цензуры
+- **Ограничения**:
+  - Очень ограниченный набор инструментов
+  - Не предназначена для установки (только Live режим)
+  - Не подходит для профессиональной работы с инструментами безопасности
+
+**Победитель по функциональности**: **Kali Linux** - для профессиональных задач; **Kodachi** - для баланса функциональности и анонимности
+
+---
+
+## 3. Безопасность
+
+### Kali Linux
+- **Оценка**: ⭐⭐⭐
+- **Особенности безопасности**:
+  - Мощные инструменты для тестирования безопасности
+  - Регулярные обновления безопасности
+  - Поддержка шифрования дисков
+  - Не обеспечивает анонимность по умолчанию
+  - Не защищает от отслеживания
+  - Может оставлять следы на системе
+- **Риски**:
+  - Не предназначена для защиты данных пользователя
+  - Отсутствие встроенной анонимности
+  - Требует дополнительной настройки для обеспечения приватности
+
+### Kodachi Linux
+- **Оценка**: ⭐⭐⭐⭐⭐
+- **Особенности безопасности**:
+  - Принудительное перенаправление трафика через VPN + Tor
+  - Автоматическая смена MAC-адреса
+  - Затирание оперативной памяти при выключении
+  - Защита от криминалистического анализа
+  - Экстренное прекращение работы
+  - Защита от утечек DNS
+  - Multi Tor для выбора выходного узла
+- **Риски**:
+  - Зависимость от надежности VPN-провайдера
+  - Возможные проблемы с производительностью из-за двойного туннелирования
+
+### Tails
+- **Оценка**: ⭐⭐⭐⭐⭐
+- **Особенности безопасности**:
+  - Работа в режиме Live (не оставляет следов на диске)
+  - Принудительное перенаправление всего трафика через Tor
+  - Автоматическое стирание данных из RAM при выключении
+  - Не сохраняет историю и данные на используемом компьютере
+  - Защита от восстановления данных
+  - Шифрование персистентного хранилища (опционально)
+- **Риски**:
+  - Зависимость от надежности сети Tor
+  - Ограниченная функциональность может вынуждать использовать другие системы
+
+**Победитель по безопасности**: **Tails** и **Kodachi** (равны) - максимальная защита анонимности и конфиденциальности
+
+---
+
+## 4. Установка на Mac
+
+### Kali Linux
+- **Способы установки**:
+  1. Виртуализация через Parallels Desktop (рекомендуется)
+  2. Двойная загрузка (более сложно)
+  3. USB Live режим
+- **Сложность**: ⭐⭐⭐⭐
+- **Особенности**:
+  - При установке могут не работать встроенные клавиатура и мышь без драйверов
+  - Рекомендуется использовать внешние устройства ввода
+  - Требует настройки разделов диска
+  - Хорошая производительность в виртуальной машине
+- **Совместимость**: Хорошая с виртуализацией, средняя при прямой установке
+
+### Kodachi Linux
+- **Способы установки**:
+  1. USB Live режим (рекомендуется)
+  2. Виртуализация
+  3. Установка на диск (опционально)
+- **Сложность**: ⭐⭐⭐
+- **Особенности**:
+  - Оптимизирована для работы в Live режиме
+  - Не требует установки для базового использования
+  - Может потребоваться дополнительная настройка для полной совместимости с Mac
+  - Гибкость в использовании
+- **Совместимость**: Хорошая в Live режиме, средняя при установке
+
+### Tails
+- **Способы установки**:
+  1. USB Live режим (единственный способ)
+  2. Виртуализация (не рекомендуется для безопасности)
+- **Сложность**: ⭐⭐⭐
+- **Особенности**:
+  - Предназначена только для Live режима
+  - Не оставляет следов на используемом компьютере
+  - Могут возникнуть проблемы с загрузкой на некоторых моделях Mac
+  - Особенности загрузчика Mac могут требовать дополнительной настройки
+- **Совместимость**: Средняя (зависит от модели Mac)
+
+---
+
+## Итоговое сравнение
+
+| Критерий | Kali Linux | Kodachi | Tails |
+|----------|------------|---------|-------|
+| **Удобство UI** | ⭐⭐⭐⭐ | ⭐⭐⭐⭐⭐ | ⭐⭐⭐⭐ |
+| **Функциональность** | ⭐⭐⭐⭐⭐ | ⭐⭐⭐⭐ | ⭐⭐⭐ |
+| **Безопасность** | ⭐⭐⭐ | ⭐⭐⭐⭐⭐ | ⭐⭐⭐⭐⭐ |
+| **Установка на Mac** | ⭐⭐⭐⭐ | ⭐⭐⭐ | ⭐⭐⭐ |
+| **Анонимность** | ⭐⭐ | ⭐⭐⭐⭐⭐ | ⭐⭐⭐⭐⭐ |
+| **Инструменты пентестинга** | ⭐⭐⭐⭐⭐ | ⭐⭐ | ⭐ |
+
+---
+
+## Установка без использования флешек (USB)
+
+Для работы на macOS без использования USB-накопителей доступны следующие варианты:
+
+### Варианты установки
+
+#### 1. Виртуализация (Рекомендуется)
+**Программное обеспечение:**
+- **Parallels Desktop** (платное, лучшая производительность на Mac)
+- **VMware Fusion** (платное/бесплатное для личного использования)
+- **VirtualBox** (бесплатное, но менее производительное)
+
+**Преимущества:**
+- ✅ Изоляция от основной системы macOS
+- ✅ Легкое переключение между системами
+- ✅ Снимки состояния (snapshots) для отката изменений
+- ✅ Не требует изменения разделов диска
+- ✅ Безопасность - виртуальная машина изолирована
+
+**Недостатки:**
+- ❌ Требует больше ресурсов (RAM, CPU)
+- ❌ Меньшая производительность по сравнению с нативной установкой
+- ❌ Для Tails виртуализация снижает уровень безопасности
+
+#### 2. Двойная загрузка (Boot Camp / rEFInd)
+**Способы:**
+- Boot Camp (только для Windows, не подходит для Linux)
+- rEFInd или OpenCore (для Linux)
+- Создание отдельного раздела на диске
+
+**Преимущества:**
+- ✅ Полная производительность системы
+- ✅ Прямой доступ к оборудованию
+- ✅ Нет накладных расходов виртуализации
+
+**Недостатки:**
+- ❌ Сложная установка и настройка
+- ❌ Риск повреждения загрузчика macOS
+- ❌ Требует изменения разделов диска
+- ❌ Проблемы с драйверами на некоторых моделях Mac
+
+---
+
+## Рекомендации для работы БЕЗ флешек
+
+### 🥇 Лучший выбор: **Kali Linux** (виртуализация)
+
+**Почему:**
+- ✅ Отлично работает в виртуальной машине
+- ✅ Поддерживается Parallels Desktop с версии 17.1.1
+- ✅ Все драйверы работают корректно (Wi-Fi, буфер обмена, сеть)
+- ✅ Хорошая производительность в виртуальной среде
+- ✅ Можно использовать для профессиональной работы
+
+**Рекомендуемая конфигурация:**
+- **Parallels Desktop** или **VMware Fusion**
+- Минимум 4 ГБ RAM для виртуальной машины (рекомендуется 8 ГБ)
+- 40+ ГБ дискового пространства
+- Внешние устройства ввода (клавиатура/мышь) для начальной установки
+
+**Оценка для работы без флешек**: ⭐⭐⭐⭐⭐
+
+---
+
+### 🥈 Второй выбор: **Kodachi** (виртуализация или установка на диск)
+
+**⚠️ КРИТИЧЕСКИ ВАЖНО: Ситуация с версиями и GUI**
+
+**Текущее состояние (ноябрь 2025):**
+
+| Версия | GUI | Статус | Рекомендация |
+|--------|-----|--------|--------------|
+| **Kodachi 9.0.1** (окт 2025) | ❌ НЕТ (только CLI) | Актуальная | Только для серверов |
+| **Kodachi 8.27** (фев 2023) | ✅ ЕСТЬ (XFCE) | Устаревшая | ⚠️ Риски безопасности |
+| **Kodachi 9 Desktop** | ✅ Будет | В разработке | ⏳ Ждать выхода |
+
+**Что есть из коробки с GUI:**
+- ✅ **Kodachi 8.27** - полноценный графический интерфейс XFCE
+  - Рабочий стол с панелью задач
+  - Меню приложений
+  - Индикаторы VPN/Tor статуса
+  - Графические инструменты для настройки
+  - Tor Browser с GUI
+  - Файловый менеджер
+  - Терминал с графическим интерфейсом
+  
+- ❌ **Kodachi 9.0.1** - только командная строка
+  - Нет графического интерфейса
+  - Только CLI-инструменты
+  - Подходит только для серверных задач
+
+**Рекомендации:**
+
+**Для работы с GUI:**
+- Используйте **Kodachi 8.27** (если GUI критичен)
+- ⚠️ **Понимайте риски:** устаревшая база Ubuntu 18.04, нет обновлений безопасности
+- Рассмотрите альтернативы: **Tails** (актуальная, с GUI), **Qubes OS**, **Whonix**
+
+**Для приватности и стабильности:**
+- Дождитесь **Kodachi 9 Desktop** (дата выхода неизвестна)
+- Или используйте **Tails** - актуальная система с GUI и максимальной приватностью
+
+**Почему Kodachi (8.27 с GUI):**
+- ✅ Можно установить на диск или использовать в виртуализации
+- ✅ Хорошая совместимость с виртуальными машинами
+- ✅ Сохраняет функции анонимности в виртуальной среде
+- ✅ Удобный интерфейс для повседневной работы
+- ⚠️ Но версия 8.27 устарела и может иметь уязвимости
+
+**Рекомендации:**
+- **Виртуализация**: Подходит для тестирования и периодического использования
+- **Установка на диск**: Если нужна постоянная работа с анонимностью
+- Может потребоваться дополнительная настройка VPN/Tor в виртуальной машине
+- ⚠️ **Для продакшена:** рассмотрите альтернативы с актуальными обновлениями
+
+**Оценка для работы без флешек**: ⭐⭐⭐⭐ (с оговоркой об устаревшей версии 8.27)
+
+#### Сравнение виртуализации для Kodachi: UTM vs VirtualBox vs VMware Fusion
+
+| Критерий | UTM | VirtualBox | VMware Fusion |
+|----------|-----|-----------|---------------|
+| **Стоимость** | ✅ Бесплатно (Open Source) | ✅ Бесплатно | ❌ Платно ($199) / ✅ Бесплатно для личного использования |
+| **Поддержка Apple Silicon** | ✅✅ Отличная (нативная) | ⚠️ Ограниченная | ✅✅ Отличная (нативная) |
+| **Поддержка Intel Mac** | ✅ Хорошая | ✅✅ Отличная | ✅✅ Отличная |
+| **Производительность** | ⭐⭐⭐ | ⭐⭐⭐ | ⭐⭐⭐⭐⭐ |
+| **Простота настройки** | ⭐⭐⭐ | ⭐⭐⭐⭐ | ⭐⭐⭐⭐⭐ |
+| **Стабильность** | ⭐⭐⭐⭐ | ⭐⭐⭐ | ⭐⭐⭐⭐⭐ |
+| **Интеграция с macOS** | ⭐⭐⭐ | ⭐⭐⭐ | ⭐⭐⭐⭐⭐ |
+| **Поддержка сетевых функций** | ⭐⭐⭐⭐ | ⭐⭐⭐ | ⭐⭐⭐⭐⭐ |
+| **Техническая поддержка** | ❌ Сообщество | ⚠️ Ограниченная | ✅✅ Официальная |
+
+##### 🥇 VMware Fusion (Рекомендуется)
+
+**Преимущества:**
+- ✅✅ **Лучшая производительность** - оптимизировано специально для Mac
+- ✅✅ **Нативная поддержка Apple Silicon** (M1/M2/M3) и Intel
+- ✅✅ **Отличная интеграция с macOS** - общий буфер обмена, drag & drop
+- ✅✅ **Стабильная работа сетевых функций** - важно для VPN/Tor в Kodachi
+- ✅✅ **Простой и интуитивный интерфейс**
+- ✅✅ **Официальная техническая поддержка**
+- ✅ **Бесплатная версия для личного использования** (VMware Fusion Player)
+- ✅ **Хорошая поддержка USB-устройств** (если понадобится)
+
+**Недостатки:**
+- ❌ Платная версия для коммерческого использования ($199)
+- ⚠️ Требует больше ресурсов, чем VirtualBox
+
+**Оценка для Kodachi**: ⭐⭐⭐⭐⭐
+
+**Рекомендация**: Лучший выбор для Kodachi, особенно на Apple Silicon Mac. Бесплатная версия для личного использования покрывает большинство потребностей.
+
+---
+
+##### 🥈 UTM (Второй выбор)
+
+**Преимущества:**
+- ✅✅ **Полностью бесплатно** и с открытым исходным кодом
+- ✅✅ **Отличная поддержка Apple Silicon** (нативная эмуляция)
+- ✅ **Современный интерфейс**, похожий на Parallels
+- ✅ **Активная разработка** и поддержка сообщества
+- ✅ **Поддержка различных архитектур** (x86_64, ARM64)
+
+**Недостатки:**
+- ⚠️ **Более сложная настройка** по сравнению с VMware
+- ⚠️ **Меньшая производительность**, чем у VMware Fusion
+- ❌ **Нет официальной технической поддержки**
+- ⚠️ **Может потребоваться ручная настройка сетевых функций** для VPN/Tor
+
+**Оценка для Kodachi**: ⭐⭐⭐⭐
+
+**Рекомендация**: Хороший бесплатный выбор, особенно на Apple Silicon. Подходит, если нужна бесплатная альтернатива VMware.
+
+---
+
+##### 🥉 VirtualBox (Третий выбор)
+
+**Преимущества:**
+- ✅✅ **Полностью бесплатно** и кроссплатформенное
+- ✅ **Простой и знакомый интерфейс**
+- ✅ **Хорошая поддержка на Intel Mac**
+- ✅ **Большое сообщество** и множество руководств
+- ✅ **Легковесное** решение
+
+**Недостатки:**
+- ❌ **Ограниченная поддержка Apple Silicon** - работает через Rosetta 2, низкая производительность
+- ⚠️ **Меньшая производительность**, чем у VMware и UTM
+- ⚠️ **Проблемы с сетевыми функциями** на новых версиях macOS
+- ⚠️ **Может быть нестабильным** на macOS Ventura и новее
+- ⚠️ **Сложности с USB-устройствами** на новых Mac
+
+**Оценка для Kodachi**: ⭐⭐⭐ (на Intel Mac), ⭐⭐ (на Apple Silicon)
+
+**Рекомендация**: Подходит только для Intel Mac. На Apple Silicon лучше выбрать UTM или VMware Fusion.
+
+---
+
+### Итоговая рекомендация для Kodachi:
+
+#### На Apple Silicon Mac (M1/M2/M3):
+1. **VMware Fusion Player** (бесплатно для личного использования) - лучший выбор
+2. **UTM** - хорошая бесплатная альтернатива
+
+#### На Intel Mac:
+1. **VMware Fusion Player** (бесплатно для личного использования) - лучший выбор
+2. **VirtualBox** - бесплатная альтернатива, но менее производительная
+3. **UTM** - также работает, но может быть избыточным
+
+**Важно для Kodachi**: Убедитесь, что выбранная виртуализация правильно передает сетевые интерфейсы для работы VPN и Tor. VMware Fusion лучше всего справляется с этим.
+
+---
+
+### ⚠️ НЕ рекомендуется: **Tails** (без флешек)
+
+**Почему НЕ рекомендуется:**
+- ❌ **Tails специально разработана для Live режима с USB**
+- ❌ Виртуализация снижает уровень безопасности (может оставлять следы)
+- ❌ Противоречит основной концепции системы (не оставлять следов)
+- ❌ Разработчики Tails не рекомендуют виртуализацию для безопасности
+- ❌ Установка на диск возможна, но теряется главное преимущество (не оставлять следов)
+
+**Если всё же необходимо:**
+- Можно использовать виртуализацию для тестирования, но **НЕ для реальной работы с конфиденциальными данными**
+- Установка на диск возможна, но система потеряет основное преимущество
+
+**Оценка для работы без флешек**: ⭐⭐ (не рекомендуется)
+
+---
+
+## Итоговая рекомендация для работы БЕЗ флешек
+
+### Для пентестинга и безопасности:
+**→ Kali Linux в Parallels Desktop или VMware Fusion**
+
+### Для анонимности и конфиденциальности:
+**→ Kodachi в виртуализации или установка на диск**
+
+### Для максимальной анонимности:
+**→ Используйте Tails с USB (безопасность важнее удобства)**
+
+---
+
+## Рекомендации по выбору
+
+### Выберите **Kali Linux**, если:
+- Вы специалист по кибербезопасности
+- Вам нужны инструменты для тестирования на проникновение
+- Вы проводите аудит безопасности
+- Анонимность не является приоритетом
+- Готовы к более сложной установке
+
+### Выберите **Kodachi**, если:
+- Вам нужен баланс между функциональностью и анонимностью
+- Важна защита конфиденциальности в интернете
+- Нужна гибкость в использовании (Live или установка)
+- Хотите удобный интерфейс с информативными индикаторами
+- Нужен выбор выходного узла Tor по стране
+
+### Выберите **Tails**, если:
+- Максимальная анонимность - главный приоритет
+- Вы не хотите оставлять следы на компьютере
+- Нужна простота использования
+- Вы работаете с конфиденциальными данными
+- Готовы к ограниченной функциональности ради безопасности
+
+---
+
+## Заключение
+
+Каждая из этих операционных систем имеет свои сильные стороны:
+
+- **Kali Linux** - лучший выбор для профессиональной работы с инструментами безопасности
+- **Kodachi** - оптимальный баланс между функциональностью, удобством и безопасностью
+- **Tails** - максимальная анонимность и конфиденциальность
+
+Выбор зависит от ваших конкретных потребностей и приоритетов.
+