Velociraptor is a tool for collecting host based state information using The Velociraptor Query Language (VQL) queries.
Udgiverens beskrivelse (engelsk)
Hvad er Velociraptor?
Velociraptor er et Windows-program med åben kildekode fra Velocidex i kategorien Antivirus og malware. I kategorien Antivirus og malware ligger programmet på plads 11 efter popularitet i dette katalog. Programmeringssprog: Go.
Installation og systemkrav
Der findes officielle installationsfiler til 64-bit i formatet MSI. Installationen kræver administratorrettigheder. Programmet kræver Windows 10 eller nyere. Installationsfilen understøtter uovervåget installation uden spørgsmål (silent install). Der findes en MSI-pakke til udrulning via gruppepolitik, Intune eller Configuration Manager.
Opdateringer og versionshistorik
Den nyeste version er 0.65.3, udgivet 6. juni 2022. Her er 8 versioner siden 25. maj 2023, hver med links til sine egne installationsfiler. Det svarer til cirka 3,4 udgivelser om året. Den seneste opdatering er mere end et år gammel.
Popularitet og filtyper
Kildekoden på GitHub (Velocidex/velociraptor) har 4.367 stjerner. Lignende programmer er for eksempel ClamAV, YARA og Malwarebytes.
Projektbeskrivelse på GitHub: “Digging Deeper....”
Fordele / Ulemper
Fordele
- Open source: alle kan gennemse og kompilere koden
- MSI-pakke til central udrulning
- Dokumenteret lydløs installation
Ulemper
- Ingen indbygget ARM64-version
- Installationen kræver administratorrettigheder
- Ingen opdatering i over et år
Kort sagt: Velociraptor er et værktøj med åben kildekode i kategorien Antivirus og malware til pc’er med 64-bit. Opdateringerne er blevet sjældnere. Administratorer kan udrulle det uovervåget.
Er det sikkert at downloade Velociraptor?
- Filen leveres af github.com, udgiverens eget domæne
- Downloadlinket bruger HTTPS
- Der er offentliggjort en SHA256-hash, så du kan kontrollere filen:
C352EFB9238B934939516909AB4436DF9BBBED08BB373E901C03D8B74C6FE29E· Åbn VirusTotal-rapporten for denne hash - Linket er ikke kontrolleret endnu
- Kildekoden er offentlig
- ExeAtlas hoster, indpakker eller ændrer ikke installationsfiler
Relateret vejledning: Sådan tjekker du en fils SHA256-hash i Windows
Sikkerhedspraksis (OpenSSF Scorecard)
Automatiske kontroller af repositoriet Velocidex/velociraptor på GitHub, udført af Open Source Security Foundation og senest kørt den 15. august 2022.
- Aktivt vedligeholdt10
- Kodegennemgang10
- Ingen kendte sårbarheder10
- Licens angivet10
- Ingen farlige workflows10
- Ingen binære filer i repositoriet10
- Værktøj til opdatering af afhængigheder10
- Signerede udgivelser8
- Fastlåste afhængigheder7
- Beskyttede branches3
- OpenSSF Best Practices-badge0
- Begrænsede token-rettigheder0
- Sikkerhedspolitik0
- Fuzzing0
Scoren vurderer, hvordan projektet udvikles og udgives, ikke om programmet er sikkert at installere. scorecard.dev
Nyeste versioner
Alle 8 versioner ›8 versioner på 2 år · cirka 3,4 om året
| Version | Dato | Størrelse | Filer |
|---|---|---|---|
| 0.65.3Nyeste | 6. juni 2022 | — | 64-bit MSI |
| 0.63.0 | 26. januar 2022 | — | 64-bit MSI |
| 0.62.2 | 4. november 2021 | — | 64-bit MSI |
| 0.61.4 | 16. september 2021 | — | 64-bit MSI |
| 0.60.3 | 17. august 2021 | — | 64-bit MSI |
| 0.7.1 | 14. december 2023 | — | 64-bit MSI |
| 0.7.0 | 28. august 2023 | — | 64-bit MSI |
| 0.6.9 | 25. maj 2023 | — | 64-bit MSI |
Installér fra kommandolinjen
Lydløs installation ›winget install --id Velocidex.Velociraptor -emsiexec /i velociraptor-v0.6.5-windows-amd64.msi /qn /norestartmsiexec /x {33620DCF-971A-4A0A-A217-D4178F006A2D} /qn /norestartRelateret vejledning: winget: installer og opdater programmer i Windows
Information
- Udgiver
- Velocidex
- Kategori
- Antivirus og malware
- Licens
- GNU Affero General Public License, Version 3
- Pris
- Gratis
- Kildekode
- github.com/Velocidex/velociraptor
- Programmeringssprog
- Go
- Kræver
- Windows 11 / 10 (Windows 10+)
- Arkitektur
- 64-bit
- Installationsfil
- MSI
- Version
- 0.65.3
- Udgivet
- 6. juni 2022
- I kataloget siden
- 17. august 2021
- Registrerede versioner
- 8
- Opdateringer pr. år
- 3,4
- GitHub-stjerner
- 4.367
- GitHub-forks
- 672
- Websted
- docs.velociraptor.app
- winget-id
- Velocidex.Velociraptor
- MSI-produktkode
- {33620DCF-971A-4A0A-A217-D4178F006A2D}
Bedømmelser og anmeldelser
Ingen anmeldelser endnu. Vær den første til at bedømme programmet.
Alternativer til Velociraptor
Se alle ›-
Open source30 t ↓ -
Open source101,1 t ↓ -
Proprietær10,6 mio. ↓ -
Open source3 t ↓ -
Proprietær229,8 t ↓ -
Proprietær168,7 t ↓ -
Gratis198,7 t ↓ -
Gratis★ 1,6 t
Ofte stillede spørgsmål
Er Velociraptor gratis?
Ja. Velociraptor er open source-software under licensen GNU Affero General Public License, Version 3.
Er det sikkert at downloade Velociraptor?
Filen kommer fra github.com, som tilhører udgiveren; ExeAtlas hoster eller ændrer den ikke. Sammenlign filens SHA256-hash med den, der vises her, eller åbn VirusTotal-rapporten for hashen.
Hvordan installerer jeg Velociraptor med winget?
Åbn PowerShell eller Windows Terminal, og kør winget-kommandoen, der vises på denne side. winget downloader den officielle installationsfil og kontrollerer SHA256-hashen, før den køres.
Kan Velociraptor installeres lydløst?
Ja. Siden om lydløs installation viser den præcise kommando for hver installationsfil, også msiexec til MSI-pakken.
Hvilke Windows-versioner understøtter Velociraptor?
Installationsfilen kræver Windows 10 eller nyere og findes til 64-bit.
Kører Velociraptor på ARM (Windows on Arm)?
Der findes ingen ARM64-version; Windows 11 on Arm kan køre versionen til 64-bit via emulering.
Hvor kan jeg downloade en ældre version af Velociraptor?
Versionssiden viser alle 8 versioner siden 25. maj 2023 med links til de officielle installationsfiler.
Hvilke alternativer findes der til Velociraptor?
ClamAV, YARA, Malwarebytes, FLOSS og SUPERAntiSpyware. Siden med alternativer sammenligner dem.
