Velociraptor is a tool for collecting host based state information using The Velociraptor Query Language (VQL) queries.
Julkaisijan kuvaus (englanti)
Mikä on Velociraptor?
Velociraptor on avoimen lähdekoodin Windows-ohjelma kategoriasta Virustorjunta. Sen julkaisija on Velocidex. Kategoriassa Virustorjunta se on suosiossa sijalla 11. Ohjelmointikieli: Go.
Asennus ja järjestelmävaatimukset
Viralliset asennusohjelmat ovat saatavilla seuraaville: 64-bittinen, muodossa MSI. Asennus vaatii järjestelmänvalvojan oikeudet. Vaatimuksena on Windows 10 tai uudempi. Asennusohjelma tukee valvomatonta asennusta ilman kysymyksiä. Saatavilla on MSI-paketti jakeluun ryhmäkäytännöillä, Intunella tai Configuration Managerilla.
Päivitykset ja versiohistoria
Uusin versio on 0.65.3, julkaistu 6. kesäkuuta 2022. Luettelossa on 8 versiota 25. toukokuuta 2023 alkaen, ja jokaisella on linkit omiin asennustiedostoihinsa. Se tarkoittaa noin 3,4 julkaisua vuodessa. Viimeisimmästä päivityksestä on yli vuosi.
Suosio ja tiedostotyypit
Lähdekoodilla GitHubissa (Velocidex/velociraptor) on 4 367 tähteä. Samankaltaisia ohjelmia ovat esimerkiksi ClamAV, YARA ja Malwarebytes.
Projektin kuvaus GitHubissa: “Digging Deeper....”
Plussat / Miinukset
Plussat
- Avoin lähdekoodi: kuka tahansa voi tarkastella koodia ja kääntää sen itse
- MSI-paketti keskitettyyn jakeluun
- Dokumentoitu hiljainen asennus
Miinukset
- Ei natiivia ARM64-versiota
- Asennus vaatii järjestelmänvalvojan oikeudet
- Ei päivityksiä yli vuoteen
Lyhyesti: Velociraptor on avoimen lähdekoodin työkalu kategoriasta Virustorjunta (64-bittinen). Päivitykset ovat harventuneet. Järjestelmänvalvojat voivat jakaa sen valvomattomasti.
Onko Velociraptor-ohjelman lataaminen turvallista?
- Tiedoston jakelee github.com, joka on julkaisijan oma verkkotunnus
- Latauslinkki käyttää HTTPS-yhteyttä
- SHA256-tiiviste on julkaistu, joten tiedoston voi tarkistaa:
C352EFB9238B934939516909AB4436DF9BBBED08BB373E901C03D8B74C6FE29E· Avaa tämän tiivisteen VirusTotal-raportti - Linkkiä ei ole vielä tarkistettu
- Lähdekoodi on julkinen
- ExeAtlas ei säilytä, kääri eikä muokkaa asennusohjelmia
Aiheeseen liittyvä opas: Näin tarkistat tiedoston SHA256-tiivisteen Windowsissa
Tietoturvakäytännöt (OpenSSF Scorecard)
Open Source Security Foundationin automaattiset tarkistukset GitHub-repositoriolle Velocidex/velociraptor, viimeksi ajettu 15. elokuuta 2022.
- Aktiivisesti ylläpidetty10
- Koodikatselmointi10
- Ei tunnettuja haavoittuvuuksia10
- Lisenssi ilmoitettu10
- Ei vaarallisia työnkulkuja10
- Ei binääritiedostoja repositoriossa10
- Riippuvuuksien päivitystyökalu10
- Allekirjoitetut julkaisut8
- Lukitut riippuvuudet7
- Haarojen suojaus3
- OpenSSF Best Practices -merkki0
- Rajatut tunnusten oikeudet0
- Tietoturvakäytäntö0
- Fuzz-testaus0
Pisteet kertovat, miten projektia kehitetään ja julkaistaan, eivät sitä, onko ohjelma turvallinen asentaa. scorecard.dev
Viimeisimmät versiot
Kaikki versiot (8) ›8 versiota 2 vuoden aikana · noin 3,4 vuodessa
| Versio | Päivämäärä | Koko | Tiedostot |
|---|---|---|---|
| 0.65.3Uusin | 6. kesäkuuta 2022 | — | 64-bittinen MSI |
| 0.63.0 | 26. tammikuuta 2022 | — | 64-bittinen MSI |
| 0.62.2 | 4. marraskuuta 2021 | — | 64-bittinen MSI |
| 0.61.4 | 16. syyskuuta 2021 | — | 64-bittinen MSI |
| 0.60.3 | 17. elokuuta 2021 | — | 64-bittinen MSI |
| 0.7.1 | 14. joulukuuta 2023 | — | 64-bittinen MSI |
| 0.7.0 | 28. elokuuta 2023 | — | 64-bittinen MSI |
| 0.6.9 | 25. toukokuuta 2023 | — | 64-bittinen MSI |
Asennus komentoriviltä
Hiljainen asennus ›winget install --id Velocidex.Velociraptor -emsiexec /i velociraptor-v0.6.5-windows-amd64.msi /qn /norestartmsiexec /x {33620DCF-971A-4A0A-A217-D4178F006A2D} /qn /norestartAiheeseen liittyvä opas: winget-opas: ohjelmien asennus ja päivitys
Tiedot
- Julkaisija
- Velocidex
- Kategoria
- Virustorjunta
- Lisenssi
- GNU Affero General Public License, Version 3
- Hinta
- Ilmainen
- Lähdekoodi
- github.com/Velocidex/velociraptor
- Ohjelmointikieli
- Go
- Vaatimukset
- Windows 11 / 10 (Windows 10+)
- Arkkitehtuuri
- 64-bittinen
- Asennusohjelma
- MSI
- Versio
- 0.65.3
- Julkaistu
- 6. kesäkuuta 2022
- Lisätty luetteloon
- 17. elokuuta 2021
- Versioita luettelossa
- 8
- Päivityksiä vuodessa
- 3,4
- GitHub-tähdet
- 4 367
- GitHub-haarat
- 672
- Verkkosivusto
- docs.velociraptor.app
- winget-tunnus
- Velocidex.Velociraptor
- MSI-tuotekoodi
- {33620DCF-971A-4A0A-A217-D4178F006A2D}
Arviot ja arvostelut
Ei vielä arvosteluja. Anna ensimmäinen arvio.
Vaihtoehtoja Velociraptor-ohjelmalle
Näytä kaikki ›-
Avoin lähdekoodi30 t. ↓ -
Avoin lähdekoodi101,1 t. ↓ -
Suljettu10,6 milj. ↓ -
Avoin lähdekoodi3 t. ↓ -
Suljettu229,8 t. ↓ -
Suljettu168,7 t. ↓ -
Ilmainen198,7 t. ↓ -
Ilmainen★ 1,6 t.
Usein kysytyt kysymykset
Onko Velociraptor ilmainen?
Kyllä. Velociraptor on avoimen lähdekoodin ohjelmisto, lisenssi GNU Affero General Public License, Version 3.
Onko Velociraptor-ohjelman lataaminen turvallista?
Tiedosto ladataan osoitteesta github.com, joka kuuluu julkaisijalle; ExeAtlas ei säilytä eikä muuta tiedostoa. Vertaa ladatun tiedoston SHA256-tiivistettä tällä sivulla näkyvään tai avaa tiivisteen VirusTotal-raportti.
Miten Velociraptor asennetaan wingetillä?
Avaa PowerShell tai Windows Terminal ja suorita tällä sivulla näkyvä winget-komento. winget lataa virallisen asennusohjelman ja tarkistaa sen SHA256-tiivisteen ennen suorittamista.
Voiko Velociraptor-ohjelman asentaa hiljaisesti?
Kyllä. Hiljaisen asennuksen sivulla on tarkka komento jokaiselle asennusohjelmalle, myös msiexec-komento MSI-paketille.
Mitä Windows-versioita Velociraptor tukee?
Asennusohjelma vaatii version Windows 10 tai uudemman, ja se on saatavilla seuraaville: 64-bittinen.
Toimiiko Velociraptor ARM-koneissa (Windows on Arm)?
ARM64-versiota ei ole; Windows 11 on Arm voi ajaa saatavilla olevan version (64-bittinen) emuloituna.
Mistä voi ladata Velociraptor-ohjelman vanhemman version?
Versiosivulla ovat kaikki 8 versiota 25. toukokuuta 2023 alkaen linkkeineen virallisiin asennustiedostoihin.
Mitä vaihtoehtoja Velociraptor-ohjelmalle on?
ClamAV, YARA, Malwarebytes, FLOSS ja SUPERAntiSpyware. Vaihtoehtosivu vertailee niitä.
