Geck.O.S. · distribuzione Linux per l'informatica forense
General Evidence Collection Kit – Operating System
Un sistema operativo basato su Debian con gli strumenti per acquisire, conservare e analizzare le prove digitali: computer, smartphone, immagini, reti, criptovalute e fonti aperte. Si avvia dalla chiavetta senza toccare il disco del computer, oppure si installa.
Quale scaricare
Tre modi di usare Geck.O.S.
Versione pubblica
- Strumenti forensi di base e applicazioni open source leggere
- Live o installata
- Aggiornamenti manuali, a cura dell'utente
Edizioni Live LAB4INT
- Le stesse immagini usate nei corsi e negli esami di certificazione
- Stessi strumenti su Intel e su Apple Silicon
- Leggere, pensate per una macchina virtuale
Edizioni con licenza
- Aggiornamenti verificati, installati dal pannello con un clic
- Applicazioni pesanti e applicazioni dedicate, secondo l'edizione
- Per scuole, forze dell'ordine ed enti
Download
Versione pubblica
Scegli l'architettura del tuo computer. Il server principale e i mirror contengono lo stesso file: dopo il download verifica sempre l'impronta SHA-256 (istruzioni più sotto).
| Architettura | Per | Dimensione | SHA-256 | Scarica da |
|---|---|---|---|---|
| amd64 | PC e Mac con processore Intel o AMD | [~ GB] | [DA COMPILARE: sha256 ISO amd64] | |
| arm64 | Mac con Apple Silicon (in macchina virtuale) e computer ARM | [~ GB] | [DA COMPILARE: sha256 ISO arm64] |
File delle impronte: SHA256SUMS.txt · Requisiti consigliati: 2 CPU, 4 GB di RAM, chiavetta da almeno [16] GB · Usando Geck.O.S. accetti l'[link EULA] e l'[link informativa privacy].
Cosa contiene
Il menu delle applicazioni
Gli strumenti sono ordinati per attività, con le stesse sezioni nel menu e nel launcher. Gli strumenti da riga di comando hanno una guida breve che si apre dal menu.
Computer forensics
Guymager, The Sleuth Kit, libewf, Dissect, bulk_extractor, registro di Windows e BitLocker
Mobile
androidqf, MVT, jadx e apktool, WhatsApp Forensic Parser
Video, audio e immagini
ExifTool, Exiv2, Stegosuite, recupero di foto cancellate
OSINT
Tor Browser, OnionSearch, Sherlock, Exploratores
Crypto
Electrum e strumenti per wallet, chiavi e mnemoniche
Password
John the Ripper, fcrackzip, estrazione credenziali
Rete e SIGINT
Wireshark, tcpick, INetSim, radio SDR
Red team
Strumenti per test di sicurezza autorizzati
Blue team
Ricerca di processi nascosti e analisi di eseguibili
Analisi e AI
Analisi dei dati; modelli locali con le edizioni con licenza
Ufficio e Internet
Suite per ufficio, browser, posta
Sistema
Pannello aggiornamenti, gestione dischi e utilità
[DA VERIFICARE: elenco esempi sulla ISO pubblica definitiva]
Corsi ed esami LAB4INT
Edizioni Live per Intel e Apple Silicon
Sono le immagini che usiamo nel corso Cyber Analyst e negli esami di certificazione. Le abbiamo costruite perché ogni corsista abbia gli stessi strumenti, qualunque computer porti in aula: un PC Intel/AMD o un Mac con Apple Silicon. All'avvio compaiono come «Geck.O.S. for Academy use only».
Come sono fatte
- Modalità
- Solo live: niente installazione, ogni riavvio riparte pulito
- Desktop
- XFCE, leggero
- Macchina virtuale
- 2 CPU, 4 GB di RAM; qualsiasi hypervisor (VMware, VirtualBox, UTM, QEMU)
- Utente
- root, per acquisire i supporti esterni con Guymager
- Strumenti
- Guymager, The Sleuth Kit, ewfmount, ExifTool, steghide e Stegosuite, Electrum, BTCKeySearch, SeedCheck, bip39 offline, Tor Browser, OnionSearch
Prima di collegare un reperto
ewfmount, poi mount -o ro).In modalità live quello che salvi si perde allo spegnimento: copia i risultati su un supporto tuo prima di chiudere.
| Edizione | Per | Avvio | Dimensione | SHA-256 | Scarica |
|---|---|---|---|---|---|
| Live Intel GeckOS-Lab-Intel-amd64.hybrid.iso |
PC e Mac Intel | BIOS e UEFI | 1,42 GB | 27e5d0e43ee79faad2f30e203761128a3b36cedc8c3e47697b3eb56abfd98dd0 | Scarica |
| Live Silicon GeckOS-Lab-Silicon-arm64.hybrid.iso |
Mac con Apple Silicon (M1 e successivi) | UEFI | 1,37 GB | c98d11ed81b81ddc2105e852d0508f45fc5287e5010cdd1cdc4b5bb707e48758 | Scarica |
Rilascio del 3 novembre 2026, ospitato su Google Drive. Per file di queste dimensioni Drive avvisa che non può controllarli con l'antivirus: scegli «Scarica comunque» e verifica poi l'impronta SHA-256. Le impronte SHA-512 sono firmate con la chiave «Geck.O.S. Lab Release Signing Key», impronta 7225 D52F B974 33CE 0563 7952 385E A947 0833 55BF · [link SHA512SUMS.asc] · [link chiave pubblica .asc]
Edizioni con licenza
Aggiornamenti curati e applicazioni dedicate
Si parte dalla stessa installazione della versione pubblica. Con la licenza attiva, il pannello degli aggiornamenti mostra i pacchetti disponibili per la tua edizione e li installa con un clic.
- Aggiornamenti verificati e rilasciati da noi, installati dal pannello
- Applicazioni pesanti che non stanno nella ISO (per esempio Autopsy, IPED, modelli di intelligenza artificiale locali), installabili quando servono
Academy
Aggiornamenti curati e applicazioni open source dal pannello, per laboratori e aule.
LE
In più, le applicazioni sviluppate e rilasciate per LAB4INT.
LE International
Pacchetti selezionati per ciascun ente, compresi i database delle celle.
Intelligence
Tutte le applicazioni definitive, comprese quelle commerciali.
Per richiedere una licenza scrivi a [qca@lab4int.org?] indicando ente, referente e numero di postazioni.
Dopo il download
Verifica e avvio
Controlla l'impronta
Scarica SHA256SUMS.txt nella stessa cartella della ISO e confronta.
# Linux sha256sum -c SHA256SUMS.txt --ignore-missing # macOS shasum -a 256 -c SHA256SUMS.txt
Su Windows: Get-FileHash nomefile.iso in PowerShell.
Prepara la chiavetta o la VM
Scrivi la ISO su una chiavetta con balenaEtcher o Rufus (modalità DD), oppure crea una macchina virtuale e collega la ISO come disco ottico.
Il contenuto della chiavetta viene cancellato.
Avvia
Avvia il computer dalla chiavetta (menu di avvio del firmware) o accendi la VM e scegli Live nel menu. Se la grafica non parte, prova «Live (safe mode)».