Velociraptor is a tool for collecting host based state information using The Velociraptor Query Language (VQL) queries.
Περιγραφή του εκδότη (Αγγλικά)
Τι είναι το Velociraptor;
Το Velociraptor είναι πρόγραμμα ανοιχτού κώδικα για Windows στην κατηγορία «Antivirus και antimalware». Εκδότης: Velocidex. Στην κατηγορία «Antivirus και antimalware» του καταλόγου βρίσκεται στη θέση 11 σε δημοτικότητα. Γλώσσα προγραμματισμού: Go.
Εγκατάσταση και απαιτήσεις
Υπάρχουν επίσημα αρχεία εγκατάστασης για 64-bit σε μορφή MSI. Η εγκατάσταση ζητά δικαιώματα διαχειριστή. Απαιτεί Windows 10 ή νεότερη έκδοση. Το αρχείο εγκατάστασης υποστηρίζει εγκατάσταση χωρίς επίβλεψη (αθόρυβη). Υπάρχει πακέτο MSI για διανομή μέσω Group Policy, Intune ή Configuration Manager.
Ενημερώσεις και ιστορικό εκδόσεων
Η τρέχουσα έκδοση είναι η 0.65.3 (κυκλοφορία: 6 Ιουνίου 2022). Καταγράφονται 8 εκδόσεις από τις 25 Μαΐου 2023, η καθεμία με συνδέσμους προς τα δικά της αρχεία εγκατάστασης. Αυτό αντιστοιχεί σε περίπου 3,4 κυκλοφορίες τον χρόνο. Η τελευταία ενημέρωση έγινε πριν από περισσότερο από έναν χρόνο.
Δημοτικότητα και τύποι αρχείων
Ο πηγαίος κώδικας στο GitHub (Velocidex/velociraptor) έχει 4.367 αστέρια. Παρόμοια προγράμματα: ClamAV, YARA και Malwarebytes.
Περιγραφή του έργου στο GitHub: “Digging Deeper....”
Πλεονεκτήματα / Μειονεκτήματα
Πλεονεκτήματα
- Ανοιχτός κώδικας: ο καθένας μπορεί να τον ελέγξει και να τον μεταγλωττίσει
- Πακέτο MSI για κεντρική διανομή
- Τεκμηριωμένη αθόρυβη εγκατάσταση
Μειονεκτήματα
- Δεν υπάρχει εγγενής έκδοση ARM64
- Η εγκατάσταση απαιτεί δικαιώματα διαχειριστή
- Καμία ενημέρωση εδώ και πάνω από έναν χρόνο
Συνοπτικά: Το Velociraptor είναι εργαλείο ανοιχτού κώδικα της κατηγορίας «Antivirus και antimalware» για υπολογιστές 64-bit. Οι ενημερώσεις έχουν αραιώσει. Οι διαχειριστές συστημάτων μπορούν να το εγκαταστήσουν χωρίς επίβλεψη.
Είναι ασφαλής η λήψη του Velociraptor;
- Το αρχείο διατίθεται από το github.com, τον τομέα του ίδιου του εκδότη
- Ο σύνδεσμος λήψης χρησιμοποιεί HTTPS
- Δημοσιεύεται hash SHA256, οπότε μπορείτε να επαληθεύσετε το αρχείο:
C352EFB9238B934939516909AB4436DF9BBBED08BB373E901C03D8B74C6FE29E· Άνοιγμα της αναφοράς VirusTotal για αυτό το hash - Ο σύνδεσμος δεν έχει ελεγχθεί ακόμη
- Ο πηγαίος κώδικας είναι δημόσιος
- Το ExeAtlas δεν φιλοξενεί, δεν τυλίγει και δεν τροποποιεί αρχεία εγκατάστασης
Σχετικός οδηγός: Έλεγχος SHA256 αρχείου στα Windows
Πρακτικές ασφάλειας (OpenSSF Scorecard)
Αυτόματοι έλεγχοι του αποθετηρίου Velocidex/velociraptor στο GitHub από το Open Source Security Foundation· τελευταία εκτέλεση: 15 Αυγούστου 2022.
- Ενεργή συντήρηση10
- Αναθεώρηση κώδικα10
- Χωρίς γνωστές ευπάθειες10
- Δηλωμένη άδεια10
- Χωρίς επικίνδυνες ροές εργασιών10
- Χωρίς δυαδικά αρχεία στο αποθετήριο10
- Εργαλείο ενημέρωσης εξαρτήσεων10
- Υπογεγραμμένες εκδόσεις8
- Καρφιτσωμένες εξαρτήσεις7
- Προστασία κλάδων3
- Σήμα OpenSSF Best Practices0
- Περιορισμένα δικαιώματα token0
- Πολιτική ασφαλείας0
- Fuzzing0
Η βαθμολογία αξιολογεί τον τρόπο με τον οποίο αναπτύσσεται και κυκλοφορεί το έργο, όχι το αν η εγκατάσταση του προγράμματος είναι ασφαλής. scorecard.dev
Πρόσφατες εκδόσεις
Και οι 8 εκδόσεις ›8 εκδόσεις σε 2 έτη · περίπου 3,4 τον χρόνο
| Έκδοση | Ημερομηνία | Μέγεθος | Αρχεία |
|---|---|---|---|
| 0.65.3Τελευταία | 6 Ιουνίου 2022 | — | 64-bit MSI |
| 0.63.0 | 26 Ιανουαρίου 2022 | — | 64-bit MSI |
| 0.62.2 | 4 Νοεμβρίου 2021 | — | 64-bit MSI |
| 0.61.4 | 16 Σεπτεμβρίου 2021 | — | 64-bit MSI |
| 0.60.3 | 17 Αυγούστου 2021 | — | 64-bit MSI |
| 0.7.1 | 14 Δεκεμβρίου 2023 | — | 64-bit MSI |
| 0.7.0 | 28 Αυγούστου 2023 | — | 64-bit MSI |
| 0.6.9 | 25 Μαΐου 2023 | — | 64-bit MSI |
Εγκατάσταση από τη γραμμή εντολών
Αθόρυβη εγκατάσταση ›winget install --id Velocidex.Velociraptor -emsiexec /i velociraptor-v0.6.5-windows-amd64.msi /qn /norestartmsiexec /x {33620DCF-971A-4A0A-A217-D4178F006A2D} /qn /norestartΣχετικός οδηγός: Οδηγός winget: εγκατάσταση και ενημέρωση προγραμμάτων
Πληροφορίες
- Εκδότης
- Velocidex
- Κατηγορία
- Antivirus και antimalware
- Άδεια
- GNU Affero General Public License, Version 3
- Τιμή
- Δωρεάν
- Πηγαίος κώδικας
- github.com/Velocidex/velociraptor
- Γλώσσα προγραμματισμού
- Go
- Απαιτήσεις
- Windows 11 / 10 (Windows 10+)
- Αρχιτεκτονική
- 64-bit
- Αρχείο εγκατάστασης
- MSI
- Έκδοση
- 0.65.3
- Κυκλοφορία
- 6 Ιουνίου 2022
- Προστέθηκε στον κατάλογο
- 17 Αυγούστου 2021
- Καταγεγραμμένες εκδόσεις
- 8
- Ενημερώσεις / έτος
- 3,4
- Αστέρια GitHub
- 4.367
- Forks στο GitHub
- 672
- Ιστότοπος
- docs.velociraptor.app
- Αναγνωριστικό winget
- Velocidex.Velociraptor
- Κωδικός προϊόντος MSI
- {33620DCF-971A-4A0A-A217-D4178F006A2D}
Βαθμολογίες και κριτικές
Δεν υπάρχουν ακόμη κριτικές. Γίνετε οι πρώτοι που θα βαθμολογήσουν.
Εναλλακτικά του Velociraptor
Όλα ›-
Ανοιχτού κώδικα30 χιλ. ↓ -
Ανοιχτού κώδικα101,1 χιλ. ↓ -
Κλειστού κώδικα10,6 εκ. ↓ -
Ανοιχτού κώδικα3 χιλ. ↓ -
Κλειστού κώδικα229,8 χιλ. ↓ -
Κλειστού κώδικα168,7 χιλ. ↓ -
Δωρεάν198,7 χιλ. ↓ -
Δωρεάν★ 1,6 χιλ.
Συχνές ερωτήσεις
Είναι δωρεάν το Velociraptor;
Ναι. Το Velociraptor είναι λογισμικό ανοιχτού κώδικα με άδεια GNU Affero General Public License, Version 3 και η λήψη και η χρήση του είναι δωρεάν.
Είναι ασφαλής η λήψη του Velociraptor;
Το αρχείο κατεβαίνει από το github.com, που ανήκει στον εκδότη· το ExeAtlas δεν φιλοξενεί ούτε τροποποιεί το αρχείο. Συγκρίνετε το hash SHA256 του αρχείου με αυτό που εμφανίζεται εδώ ή ανοίξτε την αναφορά VirusTotal για αυτό το hash.
Πώς εγκαθίσταται το Velociraptor με το winget;
Ανοίξτε το PowerShell ή το Windows Terminal και εκτελέστε την εντολή winget που εμφανίζεται σε αυτή τη σελίδα. Το winget κατεβάζει το επίσημο αρχείο εγκατάστασης και ελέγχει το hash SHA256 πριν το εκτελέσει.
Υποστηρίζει το Velociraptor αθόρυβη εγκατάσταση;
Ναι. Η σελίδα αθόρυβης εγκατάστασης δίνει την ακριβή εντολή για κάθε αρχείο εγκατάστασης, μαζί με την εντολή msiexec για το πακέτο MSI.
Ποιες εκδόσεις των Windows υποστηρίζει το Velociraptor;
Το αρχείο εγκατάστασης απαιτεί Windows 10 ή νεότερη έκδοση και διατίθεται για 64-bit.
Λειτουργεί το Velociraptor σε ARM (Windows on Arm);
Δεν υπάρχει έκδοση ARM64· τα Windows 11 on Arm μπορούν να εκτελέσουν την έκδοση 64-bit μέσω εξομοίωσης.
Πού μπορώ να κατεβάσω παλαιότερη έκδοση του Velociraptor;
Η σελίδα εκδόσεων περιλαμβάνει και τις 8 εκδόσεις με συνδέσμους προς τα επίσημα αρχεία εγκατάστασης, από τις 25 Μαΐου 2023 και μετά.
Ποια είναι τα εναλλακτικά του Velociraptor;
ClamAV, YARA, Malwarebytes, FLOSS και SUPERAntiSpyware. Η σελίδα εναλλακτικών τα συγκρίνει.
