Velociraptor is a tool for collecting host based state information using The Velociraptor Query Language (VQL) queries.
Апісанне ад распрацоўшчыка (англійская)
Што такое Velociraptor?
Velociraptor — праграма для Windows з адкрытым зыходным кодам з катэгорыі «Антывірусы». Распрацоўшчык — Velocidex. Месца ў каталогу па папулярнасці сярод праграм катэгорыі «Антывірусы»: 11. Мова праграмавання: Go.
Устаноўка і сістэмныя патрабаванні
Афіцыйныя ўсталёўшчыкі выпускаюцца для 64-біт; тып усталёўшчыка — MSI. Для ўстаноўкі патрэбныя правы адміністратара. Мінімальныя патрабаванні — Windows 10 або навейшая. Усталёўшчык падтрымлівае ціхую ўстаноўку без удзелу карыстальніка. Ёсць MSI-пакет для разгортвання праз групавыя палітыкі, Intune або Configuration Manager.
Абнаўленні і гісторыя версій
Бягучая версія — 0.65.3, выйшла 6 чэрвеня 2022 г.. У каталогу 8 версій пачынаючы з 25 мая 2023 г.; кожная мае спасылкі на свае файлы ўсталёўшчыка. Частата выпускаў — каля 3,4 за год. З апошняга абнаўлення прайшло больш за год.
Папулярнасць і тыпы файлаў
Зыходны код на GitHub (Velocidex/velociraptor) мае 4367 зорак. Падобныя праграмы: ClamAV, YARA і Malwarebytes.
Апісанне праекта на GitHub: “Digging Deeper....”
Перавагі / Недахопы
Перавагі
- Адкрыты зыходны код: яго можна праверыць і сабраць самастойна
- MSI-пакет для цэнтралізаванага разгортвання
- Апісаная ціхая ўстаноўка
Недахопы
- Няма натыўнай зборкі ARM64
- Для ўстаноўкі патрэбныя правы адміністратара
- Больш за год без абнаўленняў
Коратка: Velociraptor — праграма для Windows з адкрытым зыходным кодам (катэгорыя «Антывірусы»); зборкі: 64-біт. Абнаўленні выходзяць усё радзей. Адміністратары могуць разгортваць яе без удзелу карыстальніка.
Ці бяспечна спампоўваць праграму Velociraptor?
- Файл спампоўваецца з дамена распрацоўшчыка (github.com)
- Спасылка на спампоўку выкарыстоўвае HTTPS
- Апублікаваны хэш SHA256 — файл можна праверыць:
C352EFB9238B934939516909AB4436DF9BBBED08BB373E901C03D8B74C6FE29E· Адкрыць справаздачу VirusTotal для гэтага хэша - Спасылка яшчэ не правяралася
- Зыходны код адкрыты
- ExeAtlas не захоўвае, не абгортвае і не змяняе ўсталёўшчыкі
Інструкцыя па тэме: Як праверыць хэш SHA256 файла ў Windows
Практыкі бяспекі (OpenSSF Scorecard)
Аўтаматычная праверка рэпазіторыя Velocidex/velociraptor на GitHub ад Open Source Security Foundation, апошні запуск — 15 жніўня 2022 г..
- Актыўная падтрымка10
- Рэцэнзаванне кода10
- Няма вядомых уразлівасцей10
- Ліцэнзія ўказана10
- Няма небяспечных workflow10
- Няма бінарных файлаў у рэпазіторыі10
- Аўтаабнаўленне залежнасцей10
- Падпісаныя рэлізы8
- Замацаваныя залежнасці7
- Абарона галін3
- Значок OpenSSF Best Practices0
- Абмежаваныя правы токенаў0
- Палітыка бяспекі0
- Фазінг0
Ацэнка паказвае, як праект распрацоўваюць і выпускаюць, а не тое, ці бяспечна ўсталёўваць праграму. scorecard.dev
Апошнія версіі
Усе версіі (8) ›8 версій за 2 гады · каля 3,4 за год
| Версія | Дата | Памер | Файлы |
|---|---|---|---|
| 0.65.3Апошняя | 6 чэрвеня 2022 г. | — | 64-біт MSI |
| 0.63.0 | 26 студзеня 2022 г. | — | 64-біт MSI |
| 0.62.2 | 4 лістапада 2021 г. | — | 64-біт MSI |
| 0.61.4 | 16 верасня 2021 г. | — | 64-біт MSI |
| 0.60.3 | 17 жніўня 2021 г. | — | 64-біт MSI |
| 0.7.1 | 14 снежня 2023 г. | — | 64-біт MSI |
| 0.7.0 | 28 жніўня 2023 г. | — | 64-біт MSI |
| 0.6.9 | 25 мая 2023 г. | — | 64-біт MSI |
Устаноўка з каманднага радка
Ціхая ўстаноўка ›winget install --id Velocidex.Velociraptor -emsiexec /i velociraptor-v0.6.5-windows-amd64.msi /qn /norestartmsiexec /x {33620DCF-971A-4A0A-A217-D4178F006A2D} /qn /norestartІнструкцыя па тэме: Як карыстацца winget: устаноўка і абнаўленне
Інфармацыя
- Распрацоўшчык
- Velocidex
- Катэгорыя
- Антывірусы
- Ліцэнзія
- GNU Affero General Public License, Version 3
- Кошт
- Бясплатна
- Зыходны код
- github.com/Velocidex/velociraptor
- Мова праграмавання
- Go
- Патрабаванні
- Windows 11 / 10 (Windows 10+)
- Архітэктура
- 64-біт
- Усталёўшчык
- MSI
- Версія
- 0.65.3
- Дата выхаду
- 6 чэрвеня 2022 г.
- Дададзена ў каталог
- 17 жніўня 2021 г.
- Версій у каталогу
- 8
- Абнаўленняў за год
- 3,4
- Зоркі GitHub
- 4367
- Форкі на GitHub
- 672
- Сайт
- docs.velociraptor.app
- ID winget
- Velocidex.Velociraptor
- Код прадукту MSI
- {33620DCF-971A-4A0A-A217-D4178F006A2D}
Ацэнкі і водгукі
Водгукаў пакуль няма. Можна ацаніць першым.
Аналагі праграмы Velociraptor
Паказаць усе ›-
Адкрыты код30 тыс. ↓ -
Адкрыты код101,1 тыс. ↓ -
Прапрыетарная10,6 млн ↓ -
Адкрыты код3 тыс. ↓ -
Прапрыетарная229,8 тыс. ↓ -
Прапрыетарная168,7 тыс. ↓ -
Бясплатна198,7 тыс. ↓ -
Бясплатна★ 1,6 тыс.
Частыя пытанні
Праграма Velociraptor бясплатная?
Так. Velociraptor — праграма з адкрытым зыходным кодам (ліцэнзія GNU Affero General Public License, Version 3); спампаваць і выкарыстоўваць яе можна бясплатна.
Ці бяспечна спампоўваць праграму Velociraptor?
Файл спампоўваецца з github.com — гэты дамен належыць распрацоўшчыку; ExeAtlas не захоўвае і не змяняе файл. Параўнайце SHA256 спампаванага файла з пазначаным на гэтай старонцы або адкрыйце справаздачу VirusTotal для гэтага хэша.
Як усталяваць Velociraptor праз winget?
Адкрыйце PowerShell або Тэрмінал Windows і выканайце каманду winget з гэтай старонкі. winget спампуе афіцыйны ўсталёўшчык і праверыць яго хэш SHA256 перад запускам.
Ці можна ўсталяваць Velociraptor у ціхім рэжыме?
Так. На старонцы ціхай устаноўкі пададзена дакладная каманда для кожнага ўсталёўшчыка, у тым ліку msiexec для MSI-пакета.
Якія версіі Windows падтрымлівае Velociraptor?
Усталёўшчыку патрэбная Windows 10 або навейшая; зборкі ёсць для 64-біт.
Ці працуе Velociraptor на ARM (Windows on Arm)?
Зборкі ARM64 няма; Windows 11 on Arm можа запусціць версію 64-біт праз эмуляцыю.
Дзе спампаваць старыя версіі праграмы Velociraptor?
На старонцы версій сабраны спасылкі на афіцыйныя ўсталёўшчыкі ўсіх версій (8), пачынаючы з 25 мая 2023 г..
Якія ёсць аналагі праграмы Velociraptor?
ClamAV, YARA, Malwarebytes, FLOSS і SUPERAntiSpyware. Іх параўнанне — на старонцы аналагаў.
