Velociraptor is a tool for collecting host based state information using The Velociraptor Query Language (VQL) queries.
Descripció del desenvolupador (anglès)
Què és Velociraptor?
Velociraptor és un programa de codi obert per a Windows de la categoria Antivirus i antimaliciós, publicat per Velocidex. En aquest catàleg ocupa la posició 11 per popularitat dins de la categoria Antivirus i antimaliciós. Està escrit en Go.
Instal·lació i requisits
Hi ha instal·ladors oficials per a 64 bits en format MSI. La instal·lació demana permisos d’administrador. Requereix Windows 10 o posterior. L’instal·lador permet una instal·lació desatesa, sense finestres ni preguntes. Hi ha un paquet MSI per desplegar-lo amb directives de grup, Intune o Configuration Manager.
Actualitzacions i historial de versions
La versió actual és la 0.65.3, publicada el 6 de juny del 2022. Hi ha 8 versions registrades des de 25 de maig del 2023, cadascuna amb enllaços als seus propis instal·ladors. Això suposa unes 3,4 versions per any. Fa més d’un any que no s’actualitza.
Popularitat i tipus de fitxer
El codi font a GitHub (Velocidex/velociraptor) té 4.367 estrelles. Entre els programes semblants hi ha ClamAV, YARA i Malwarebytes.
Descripció del projecte a GitHub: “Digging Deeper....”
Avantatges / Inconvenients
Avantatges
- Codi obert: qualsevol persona pot revisar i compilar el codi
- Paquet MSI per a desplegaments gestionats
- Instal·lació silenciosa documentada
Inconvenients
- Sense versió nativa per a ARM64
- La instal·lació requereix permisos d’administrador
- Més d’un any sense actualitzacions
En resum: Velociraptor és un programa de codi obert de la categoria Antivirus i antimaliciós, disponible per a ordinadors de 64 bits. Les actualitzacions s’han espaiat. Els administradors de sistemes el poden desplegar de manera desatesa.
És segur baixar Velociraptor?
- El fitxer se serveix des de github.com, el domini del mateix desenvolupador
- L’enllaç de baixada fa servir HTTPS
- Hi ha un hash SHA256 publicat per verificar el fitxer:
C352EFB9238B934939516909AB4436DF9BBBED08BB373E901C03D8B74C6FE29E· Obre l’informe de VirusTotal d’aquest hash - L’enllaç encara no s’ha comprovat
- El codi font és públic
- ExeAtlas no allotja, no embolcalla ni modifica instal·ladors
Guia relacionada: Com comprovar el hash SHA256 d’un fitxer a Windows
Pràctiques de seguretat (OpenSSF Scorecard)
Comprovacions automàtiques que l’Open Source Security Foundation fa del repositori Velocidex/velociraptor a GitHub; darrera execució: 15 d’agost del 2022.
- Manteniment actiu10
- Revisió del codi10
- Cap vulnerabilitat coneguda10
- Llicència declarada10
- Cap flux de treball perillós10
- Cap binari al repositori10
- Eina d’actualització de dependències10
- Versions signades8
- Dependències fixades7
- Protecció de branques3
- Insígnia OpenSSF Best Practices0
- Permisos dels tokens restringits0
- Política de seguretat0
- Fuzzing0
La puntuació valora com es desenvolupa i es publica el projecte, no si el programa és segur d’instal·lar. scorecard.dev
Versions recents
Les 8 versions ›8 versions en 2 anys · unes 3,4 per any
| Versió | Data | Mida | Fitxers |
|---|---|---|---|
| 0.65.3Darrera | 6 de juny del 2022 | — | 64 bits MSI |
| 0.63.0 | 26 de gener del 2022 | — | 64 bits MSI |
| 0.62.2 | 4 de novembre del 2021 | — | 64 bits MSI |
| 0.61.4 | 16 de setembre del 2021 | — | 64 bits MSI |
| 0.60.3 | 17 d’agost del 2021 | — | 64 bits MSI |
| 0.7.1 | 14 de desembre del 2023 | — | 64 bits MSI |
| 0.7.0 | 28 d’agost del 2023 | — | 64 bits MSI |
| 0.6.9 | 25 de maig del 2023 | — | 64 bits MSI |
Instal·lar des de la línia d’ordres
Instal·lació silenciosa ›winget install --id Velocidex.Velociraptor -emsiexec /i velociraptor-v0.6.5-windows-amd64.msi /qn /norestartmsiexec /x {33620DCF-971A-4A0A-A217-D4178F006A2D} /qn /norestartGuia relacionada: Com utilitzar winget: instal·lar i actualitzar
Informació
- Desenvolupador
- Velocidex
- Categoria
- Antivirus i antimaliciós
- Llicència
- GNU Affero General Public License, Version 3
- Preu
- Gratuït
- Codi font
- github.com/Velocidex/velociraptor
- Llenguatge
- Go
- Requisits
- Windows 11 / 10 (Windows 10+)
- Arquitectura
- 64 bits
- Instal·lador
- MSI
- Versió
- 0.65.3
- Data de publicació
- 6 de juny del 2022
- Afegit al catàleg
- 17 d’agost del 2021
- Versions registrades
- 8
- Actualitzacions per any
- 3,4
- Estrelles a GitHub
- 4.367
- Bifurcacions a GitHub
- 672
- Lloc web
- docs.velociraptor.app
- ID de winget
- Velocidex.Velociraptor
- Codi de producte MSI
- {33620DCF-971A-4A0A-A217-D4178F006A2D}
Valoracions i opinions
Encara no hi ha cap opinió.
Alternatives a Velociraptor
Mostra-ho tot ›-
Codi obert30 k ↓ -
Codi obert101,1 k ↓ -
Propietari10,6 M ↓ -
Codi obert3 k ↓ -
Propietari229,8 k ↓ -
Propietari168,7 k ↓ -
Gratuït198,7 k ↓ -
Gratuït★ 1,6 k
Preguntes freqüents
Velociraptor és gratuït?
Sí. Velociraptor és programari de codi obert amb llicència GNU Affero General Public License, Version 3.
És segur baixar Velociraptor?
La baixada prové de github.com, un domini del mateix desenvolupador. ExeAtlas no allotja ni modifica el fitxer. Se’n pot comparar el hash SHA256 amb el que apareix aquí o obrir l’informe de VirusTotal d’aquest hash.
Com s’instal·la Velociraptor amb winget?
Només cal obrir PowerShell o el Terminal del Windows i executar l’ordre winget que figura en aquesta pàgina. winget baixa l’instal·lador oficial i en comprova el hash SHA256 abans d’executar-lo.
Es pot instal·lar Velociraptor en mode silenciós?
Sí. La pàgina d’instal·lació silenciosa recull l’ordre exacta per a cada instal·lador, inclòs msiexec per al paquet MSI.
En quines versions de Windows funciona Velociraptor?
L’instal·lador requereix Windows 10 o posterior i està disponible per a 64 bits.
Velociraptor funciona en ARM (Windows on Arm)?
No hi ha versió per a ARM64; Windows 11 on Arm pot executar la versió de 64 bits per emulació.
On es poden baixar versions anteriors de Velociraptor?
La pàgina de versions recull les 8 versions amb enllaços als instal·ladors oficials, des de 25 de maig del 2023.
Quines alternatives hi ha a Velociraptor?
ClamAV, YARA, Malwarebytes, FLOSS i SUPERAntiSpyware. La pàgina d’alternatives els compara.
