Velociraptor is a tool for collecting host based state information using The Velociraptor Query Language (VQL) queries.
Naşirin təsviri (ingilis)
Velociraptor nədir?
Velociraptor Velocidex naşirinin buraxdığı açıq mənbəli Windows proqramıdır (antivirus). Kataloqdakı antivirus arasında populyarlığa görə 11-ci yerdədir. Proqramlaşdırma dili: Go.
Quraşdırma və tələblər
Rəsmi quraşdırma faylları 64 bit Windows üçün MSI formatında təqdim olunur. Quraşdırma administrator hüquqları tələb edir. Windows 10 və ya daha yeni versiya lazımdır. Quraşdırma faylı sual vermədən (səssiz) quraşdırmanı dəstəkləyir. Qrup Siyasəti, Intune və ya Configuration Manager ilə yaymaq üçün MSI paketi var.
Yeniləmələr və versiya tarixçəsi
Son versiya: 0.65.3, 6 iyun 2022 tarixində buraxılıb. 25 may 2023 tarixindən bəri 8 versiya siyahıdadır; hər biri öz quraşdırma fayllarına aparır. Bu, ildə təxminən 3,4 yeniləmə deməkdir. Son yeniləmədən bir ildən çox vaxt keçib.
Populyarlıq və fayl növləri
GitHub-dakı mənbə kodu (Velocidex/velociraptor) 4.367 ulduz toplayıb. Oxşar proqramlar: ClamAV, YARA və Malwarebytes.
GitHub-dakı layihə təsviri: “Digging Deeper....”
Üstünlüklər / Çatışmazlıqlar
Üstünlüklər
- Açıq mənbə: kodu hər kəs yoxlaya və yığa bilər
- Mərkəzləşdirilmiş yaymaq üçün MSI paketi
- Sənədləşdirilmiş səssiz quraşdırma
Çatışmazlıqlar
- Yerli ARM64 versiyası yoxdur
- Quraşdırma administrator hüquqları tələb edir
- Bir ildən çoxdur yenilənməyib
Qısaca: Velociraptor 64 bit kompüterlər üçün açıq mənbəli alətdir (antivirus). Yeniləmələri seyrəlib. Sistem administratorları onu sual vermədən yaya bilər.
Velociraptor proqramını yükləmək təhlükəsizdirmi?
- Fayl naşirin öz domenindən (github.com) gəlir
- Yükləmə keçidi HTTPS istifadə edir
- SHA256 heşi dərc olunub, faylı yoxlaya bilərsiniz:
C352EFB9238B934939516909AB4436DF9BBBED08BB373E901C03D8B74C6FE29E· Bu heş üçün VirusTotal hesabatını açın - Keçid hələ yoxlanılmayıb
- Mənbə kodu açıqdır
- ExeAtlas quraşdırma fayllarını saxlamır, bükmür və dəyişmir
Əlaqəli təlimat: Windows-da faylın SHA256 heşini necə yoxlamaq olar
Təhlükəsizlik təcrübələri (OpenSSF Scorecard)
Open Source Security Foundation-ın GitHub-dakı Velocidex/velociraptor reposu üçün avtomatik yoxlaması; son dəfə 15 avqust 2022 tarixində işə salınıb.
- Aktiv dəstək10
- Kod yoxlaması10
- Məlum zəiflik yoxdur10
- Lisenziya göstərilib10
- Təhlükəli iş axını yoxdur10
- Repoda binar fayl yoxdur10
- Asılılıq yeniləmə aləti10
- İmzalı buraxılışlar8
- Sabitlənmiş asılılıqlar7
- Budaq qorunması3
- OpenSSF Best Practices nişanı0
- Məhdud token icazələri0
- Təhlükəsizlik siyasəti0
- Fuzz testi0
Bal layihənin necə hazırlandığını və buraxıldığını ölçür, proqramı quraşdırmağın təhlükəsiz olub-olmadığını yox. scorecard.dev
Son versiyalar
Bütün 8 versiya ›2 ildə 8 versiya · ildə təxminən 3,4 yeniləmə
| Versiya | Tarix | Ölçü | Fayllar |
|---|---|---|---|
| 0.65.3Son versiya | 6 iyun 2022 | — | 64 bit MSI |
| 0.63.0 | 26 yanvar 2022 | — | 64 bit MSI |
| 0.62.2 | 4 noyabr 2021 | — | 64 bit MSI |
| 0.61.4 | 16 sentyabr 2021 | — | 64 bit MSI |
| 0.60.3 | 17 avqust 2021 | — | 64 bit MSI |
| 0.7.1 | 14 dekabr 2023 | — | 64 bit MSI |
| 0.7.0 | 28 avqust 2023 | — | 64 bit MSI |
| 0.6.9 | 25 may 2023 | — | 64 bit MSI |
Əmr sətrindən quraşdırma
Səssiz quraşdırma ›winget install --id Velocidex.Velociraptor -emsiexec /i velociraptor-v0.6.5-windows-amd64.msi /qn /norestartmsiexec /x {33620DCF-971A-4A0A-A217-D4178F006A2D} /qn /norestartƏlaqəli təlimat: winget necə istifadə olunur: quraşdırma və yeniləmə
Məlumat
- Naşir
- Velocidex
- Kateqoriya
- Antivirus
- Lisenziya
- GNU Affero General Public License, Version 3
- Qiymət
- Pulsuz
- Mənbə kodu
- github.com/Velocidex/velociraptor
- Proqramlaşdırma dili
- Go
- Tələb
- Windows 11 / 10 (Windows 10+)
- Arxitektura
- 64 bit
- Quraşdırma növü
- MSI
- Versiya
- 0.65.3
- Buraxılış tarixi
- 6 iyun 2022
- Kataloqa əlavə olunub
- 17 avqust 2021
- Qeydə alınmış versiya
- 8
- İllik yeniləmə
- 3,4
- GitHub ulduzu
- 4.367
- GitHub fork
- 672
- Rəsmi sayt
- docs.velociraptor.app
- winget ID
- Velocidex.Velociraptor
- MSI məhsul kodu
- {33620DCF-971A-4A0A-A217-D4178F006A2D}
Qiymətlər və rəylər
Hələ rəy yoxdur. İlk qiyməti siz verin.
Velociraptor alternativləri
Hamısına bax ›-
Açıq mənbə30K ↓ -
Açıq mənbə101,1K ↓ -
Qapalı kod10,6 mln ↓ -
Açıq mənbə3K ↓ -
Qapalı kod229,8K ↓ -
Qapalı kod168,7K ↓ -
Pulsuz198,7K ↓ -
Pulsuz★ 1,6K
Tez-tez verilən suallar
Velociraptor pulsuzdurmu?
Bəli. Velociraptor açıq mənbəli proqramdır (GNU Affero General Public License, Version 3 lisenziyası).
Velociraptor proqramını yükləmək təhlükəsizdirmi?
Fayl github.com ünvanından yüklənir; bu ünvan naşirə məxsusdur. ExeAtlas faylı saxlamır və dəyişmir. Yüklədiyiniz faylın SHA256 heşini burada göstərilənlə müqayisə edə və ya bu heş üçün VirusTotal hesabatını aça bilərsiniz.
Velociraptor proqramı winget ilə necə quraşdırılır?
PowerShell və ya Windows Terminal açın və bu səhifədəki winget əmrini işə salın. winget rəsmi quraşdırma faylını yükləyir və işə salmazdan əvvəl SHA256 heşini yoxlayır.
Velociraptor proqramını səssiz quraşdırmaq olarmı?
Bəli. Səssiz quraşdırma səhifəsində hər quraşdırma faylı üçün dəqiq əmr var, MSI paketi üçün msiexec əmri də daxil olmaqla.
Velociraptor hansı Windows versiyalarında işləyir?
Quraşdırma faylı Windows 10 və ya daha yeni versiya tələb edir; 64 bit üçün mövcuddur.
Velociraptor ARM prosessorda (Windows on Arm) işləyirmi?
ARM64 versiyası yoxdur; Windows 11 on Arm 64 bit versiyasını emulyasiya ilə işə sala bilər.
Velociraptor proqramının köhnə versiyasını haradan yükləmək olar?
Versiyalar səhifəsində 8 versiyanın hamısı (25 may 2023 tarixinə qədər) rəsmi quraşdırma fayllarına keçidlərlə siyahıya alınıb.
Velociraptor alternativləri hansılardır?
ClamAV, YARA, Malwarebytes, FLOSS və SUPERAntiSpyware. Alternativlər səhifəsi onları müqayisə edir.
