IRItaly Live CD V.3

IRItaly Live CD è un CD-ROM Live bootable basato sul sistema GNU/Linux.La nuova versione v.3 è stata completamente ricostruita e si basa sulla nota distribuzione linux Gentoo.

Perché il passaggio a v.3

Uno degli aspetti critici di un Live Cd di First Incident Response è la sua manutenzione e aggiornamento. Per questo motivo si è scelto di migrare dalla vecchia versione IRItaly, basata su knoppix-std e quindi Debian alla nuova distribuziona Gentoo dotata di potente sistema di installazione e aggiornamento dei pacchetti. Questa soluzione permette di ottenere un sistema sempre completamente aggiornato e strutturato correttamente.

Ogni singolo strumento contenuto nel CD viene preventivamente testato e poi installato sul sistema. Ogni qual volta è disponibile un aggiornamento questo viene immediatamente installato dal team di lavoro Iritaly e la nuova versione viene resa disponibile.

Un’altra motivazione del passaggio a v.3 risiede nella strutturazione del progetto live CD in 3 parti distinte:

  • Un Live-CD “Base Version”, utilizzabile per le procedure di imaging e raccolta info dei sistemi

  • Un Live-CD “Network Version”, estensione della Base Version ma contenente in oltre tutti gli strumenti di analisi del network necessari ad investigazioni e inteventi che coinvolgono la rete.

  • Un Live-CD “Media Version” anch’esso estensione della Base Version ma con l’aggiunta degli strumenti di analisi di supporti digitali quali CD, HD, Flash Card e quant’altro.

E’ possibile disporre della “Versione Completa”, contenente tutti gli strumenti presenti nelle 3 versioni è possibili, tramite specifica richiesta al team di lavoro. Tutte e tre le versioni nascono dal medesimo Framework che costituisce la base del progetto Live-CD. Abbiamo cercato di realizzare un CD-Bootable compatibile con la maggior parte dei sistemi.