Velociraptor is a tool for collecting host based state information using The Velociraptor Query Language (VQL) queries.
Beskrywing deur die uitgewer (Engels)
Wat is Velociraptor?
Velociraptor is ’n oopbronprogram vir Windows in die kategorie Antivirus en anti-wanware, uitgegee deur Velocidex. In die kategorie Antivirus en anti-wanware staan dit in hierdie katalogus op plek 11 volgens gewildheid. Programmeertaal: Go.
Installasie en vereistes
Daar is amptelike installeerders vir 64-bis in die vorm van MSI. Die installasie vra administrateurregte. Dit vereis Windows 10 of nuwer. Die installeerder ondersteun onbewaakte (stil) installasie. ’n MSI-pakket is beskikbaar vir ontplooiing met Groepbeleid, Intune of Configuration Manager.
Bywerkings en weergawegeskiedenis
Die nuutste weergawe is 0.65.3, vrygestel op 06 Junie 2022. 8 weergawes is gelys sedert 25 Mei 2023, elk met skakels na sy eie installeerlêers. Dit kom neer op sowat 3,4 vrystellings per jaar. Die laaste bywerking is meer as ’n jaar oud.
Gewildheid en lêertipes
Die bronkode op GitHub (Velocidex/velociraptor) het 4 367 sterre. Soortgelyke programme sluit ClamAV, YARA en Malwarebytes in.
Projekbeskrywing op GitHub: “Digging Deeper....”
Voordele / Nadele
Voordele
- Oopbron: enigeen kan die kode nagaan en self bou
- MSI-pakket vir bestuurde ontplooiing
- Gedokumenteerde stil installasie
Nadele
- Geen inheemse ARM64-weergawe nie
- Installasie vereis administrateurregte
- Al meer as ’n jaar geen bywerking nie
Kortliks: Velociraptor is ’n oopbronprogram in die kategorie Antivirus en anti-wanware vir 64-bis rekenaars. Bywerkings het verlangsaam. Administrateurs kan dit onbewaak ontplooi.
Is dit veilig om Velociraptor af te laai?
- Die lêer word bedien deur github.com, die uitgewer se eie domein
- Die aflaaiskakel gebruik HTTPS
- ’n SHA256-hashwaarde is gepubliseer, sodat die lêer nagegaan kan word:
C352EFB9238B934939516909AB4436DF9BBBED08BB373E901C03D8B74C6FE29E· Maak die VirusTotal-verslag vir hierdie hashwaarde oop - Die skakel is nog nie nagegaan nie
- Die bronkode is openbaar
- ExeAtlas huisves, omvou of verander geen installeerders nie
Verwante gids: Hoe om ’n lêer se SHA256-hashwaarde op Windows na te gaan
Sekuriteitspraktyke (OpenSSF Scorecard)
Outomatiese toetse van die Velocidex/velociraptor-bewaarplek op GitHub deur die Open Source Security Foundation, laas uitgevoer op 15 Augustus 2022.
- Aktief onderhou10
- Kodehersiening10
- Geen bekende kwesbaarhede10
- Lisensie verklaar10
- Geen gevaarlike werkvloeie10
- Geen binêre lêers in die bewaarplek10
- Gereedskap vir afhanklikheidsbywerkings10
- Ondertekende vrystellings8
- Vasgepende afhanklikhede7
- Takbeskerming3
- OpenSSF Best Practices-kenteken0
- Beperkte tokenregte0
- Sekuriteitsbeleid0
- Fuzzing0
Die telling beoordeel hoe die projek ontwikkel en vrygestel word, nie of die program veilig is om te installeer nie. scorecard.dev
Onlangse weergawes
Al 8 weergawes ›8 weergawes oor 2 jaar · sowat 3,4 per jaar
| Weergawe | Datum | Grootte | Lêers |
|---|---|---|---|
| 0.65.3Nuutste | 06 Junie 2022 | — | 64-bis MSI |
| 0.63.0 | 26 Januarie 2022 | — | 64-bis MSI |
| 0.62.2 | 04 November 2021 | — | 64-bis MSI |
| 0.61.4 | 16 September 2021 | — | 64-bis MSI |
| 0.60.3 | 17 Augustus 2021 | — | 64-bis MSI |
| 0.7.1 | 14 Desember 2023 | — | 64-bis MSI |
| 0.7.0 | 28 Augustus 2023 | — | 64-bis MSI |
| 0.6.9 | 25 Mei 2023 | — | 64-bis MSI |
Installeer vanaf die opdragreël
Stil installasie ›winget install --id Velocidex.Velociraptor -emsiexec /i velociraptor-v0.6.5-windows-amd64.msi /qn /norestartmsiexec /x {33620DCF-971A-4A0A-A217-D4178F006A2D} /qn /norestartVerwante gids: Hoe om winget te gebruik: programme installeer en bywerk
Inligting
- Uitgewer
- Velocidex
- Kategorie
- Antivirus en anti-wanware
- Lisensie
- GNU Affero General Public License, Version 3
- Prys
- Gratis
- Bronkode
- github.com/Velocidex/velociraptor
- Geskryf in
- Go
- Vereis
- Windows 11 / 10 (Windows 10+)
- Argitektuur
- 64-bis
- Installeerder
- MSI
- Weergawe
- 0.65.3
- Vrygestel
- 06 Junie 2022
- By die katalogus gevoeg
- 17 Augustus 2021
- Weergawes gelys
- 8
- Bywerkings / jaar
- 3,4
- GitHub-sterre
- 4 367
- GitHub-vurke
- 672
- Webwerf
- docs.velociraptor.app
- winget-ID
- Velocidex.Velociraptor
- MSI-produkkode
- {33620DCF-971A-4A0A-A217-D4178F006A2D}
Graderings en resensies
Nog geen resensies nie. Wees die eerste om dit te gradeer.
Alternatiewe vir Velociraptor
Sien alles ›-
Oopbron30 k ↓ -
Oopbron101,1 k ↓ -
Eiendomsagteware10,6 m ↓ -
Oopbron3 k ↓ -
Eiendomsagteware229,8 k ↓ -
Eiendomsagteware168,7 k ↓ -
Gratis198,7 k ↓ -
Gratis★ 1,6 k
Algemene vrae
Is Velociraptor gratis?
Ja. Velociraptor is oopbronsagteware onder die GNU Affero General Public License, Version 3-lisensie.
Is dit veilig om Velociraptor af te laai?
Die aflaai kom van github.com, wat aan die uitgewer behoort; ExeAtlas huisves of verander nie die lêer nie. Vergelyk die SHA256-hashwaarde daarvan met die een wat hier gewys word, of maak die VirusTotal-verslag vir daardie hashwaarde oop.
Hoe installeer ek Velociraptor met winget?
Maak PowerShell of Windows Terminal oop en voer die winget-opdrag op hierdie bladsy uit. winget laai die amptelike installeerder af en gaan die SHA256-hashwaarde na voordat dit uitgevoer word.
Kan Velociraptor stil geïnstalleer word?
Ja. Die bladsy oor stil installasie gee die presiese opdrag vir elke installeerder, insluitend msiexec vir die MSI-pakket.
Watter Windows-weergawes ondersteun Velociraptor?
Die installeerder vereis Windows 10 of nuwer en is beskikbaar vir 64-bis.
Werk Velociraptor op ARM (Windows on Arm)?
Daar is geen ARM64-weergawe nie; Windows 11 on Arm kan die 64-bis-weergawe via emulasie laat loop.
Waar kan ek ’n ouer weergawe van Velociraptor aflaai?
Die weergawebladsy lys al 8 weergawes met skakels na hul amptelike installeerlêers, terug tot 25 Mei 2023.
Wat is alternatiewe vir Velociraptor?
ClamAV, YARA, Malwarebytes, FLOSS en SUPERAntiSpyware. Die bladsy met alternatiewe vergelyk hulle.
