Velociraptor is a tool for collecting host based state information using The Velociraptor Query Language (VQL) queries.
A kiadó leírása (angol)
Mi a Velociraptor?
Velociraptor: nyílt forráskódú Windows-program, kategória: „Víruskeresők és kártevőirtók”. Kiadó: Velocidex. A katalógus „Víruskeresők és kártevőirtók” kategóriájában népszerűség szerint a 11. helyen áll. Programozási nyelv: Go.
Telepítés és rendszerigény
Hivatalos telepítő ezekhez az architektúrákhoz érhető el: 64 bites; formátum: MSI. A telepítéshez rendszergazdai jog szükséges. Legalább Windows 10 szükséges hozzá. A telepítő támogatja a felügyelet nélküli (csendes) telepítést. Elérhető MSI-csomag is, csoportházirenddel, Intune-nal vagy Configuration Managerrel való terjesztéshez.
Frissítések és verzióelőzmények
A legújabb verzió: 0.65.3 (megjelenés: 2022. június 6.). A listában 8 verzió szerepel 2023. május 25. óta, mindegyik a saját telepítőfájljaira mutat. Ez évente nagyjából 3,4 kiadást jelent. A legutóbbi frissítés több mint egy éve jelent meg.
Népszerűség és fájltípusok
A GitHubon található forráskód (Velocidex/velociraptor) 4367 csillagot kapott. Hasonló programok: ClamAV, YARA és Malwarebytes.
A projekt leírása a GitHubon: “Digging Deeper....”
Előnyök / Hátrányok
Előnyök
- Nyílt forráskód: bárki átnézheti és lefordíthatja
- MSI-csomag a központi terjesztéshez
- Dokumentált csendes telepítés
Hátrányok
- Nincs natív ARM64-változat
- A telepítéshez rendszergazdai jog kell
- Több mint egy éve nem frissült
Összegzés: Velociraptor: nyílt forráskódú program a „Víruskeresők és kártevőirtók” kategóriából, 64 bites gépekre. A frissítések megritkultak. A rendszergazdák felügyelet nélkül is telepíthetik.
Biztonságos a Velociraptor letöltése?
- A fájlt a github.com szolgálja ki, amely a kiadó saját domainje
- A letöltési hivatkozás HTTPS-t használ
- SHA256 ellenőrzőösszeg elérhető, így a fájl ellenőrizhető:
C352EFB9238B934939516909AB4436DF9BBBED08BB373E901C03D8B74C6FE29E· A VirusTotal-jelentés megnyitása ehhez az ellenőrzőösszeghez - A hivatkozást még nem ellenőriztük
- A forráskód nyilvános
- Az ExeAtlas nem tárol, nem csomagol be és nem módosít telepítőket
Kapcsolódó útmutató: Fájl SHA256 kivonatának ellenőrzése Windowson
Biztonsági gyakorlatok (OpenSSF Scorecard)
Az Open Source Security Foundation automatikus ellenőrzései a Velocidex/velociraptor GitHub-tárolón; utolsó futtatás: 2022. augusztus 15..
- Aktív karbantartás10
- Kódellenőrzés10
- Nincs ismert sebezhetőség10
- Megadott licenc10
- Nincs veszélyes munkafolyamat10
- Nincs bináris fájl a tárolóban10
- Függőségfrissítő eszköz10
- Aláírt kiadások8
- Rögzített függőségek7
- Ágvédelem3
- OpenSSF Best Practices jelvény0
- Korlátozott tokenjogosultságok0
- Biztonsági szabályzat0
- Fuzzing0
A pontszám azt méri, hogyan fejlesztik és adják ki a projektet, nem azt, hogy a program telepítése biztonságos-e. scorecard.dev
Legutóbbi verziók
Mind a 8 verzió ›8 verzió 2 év alatt · évente kb. 3,4
| Verzió | Dátum | Méret | Fájlok |
|---|---|---|---|
| 0.65.3Legújabb | 2022. június 6. | — | 64 bites MSI |
| 0.63.0 | 2022. január 26. | — | 64 bites MSI |
| 0.62.2 | 2021. november 4. | — | 64 bites MSI |
| 0.61.4 | 2021. szeptember 16. | — | 64 bites MSI |
| 0.60.3 | 2021. augusztus 17. | — | 64 bites MSI |
| 0.7.1 | 2023. december 14. | — | 64 bites MSI |
| 0.7.0 | 2023. augusztus 28. | — | 64 bites MSI |
| 0.6.9 | 2023. május 25. | — | 64 bites MSI |
Telepítés parancssorból
Csendes telepítés ›winget install --id Velocidex.Velociraptor -emsiexec /i velociraptor-v0.6.5-windows-amd64.msi /qn /norestartmsiexec /x {33620DCF-971A-4A0A-A217-D4178F006A2D} /qn /norestartKapcsolódó útmutató: A winget használata: programok telepítése, frissítése
Információk
- Kiadó
- Velocidex
- Kategória
- Víruskeresők és kártevőirtók
- Licenc
- GNU Affero General Public License, Version 3
- Ár
- Ingyenes
- Forráskód
- github.com/Velocidex/velociraptor
- Programozási nyelv
- Go
- Rendszerigény
- Windows 11 / 10 (Windows 10+)
- Architektúra
- 64 bites
- Telepítő
- MSI
- Verzió
- 0.65.3
- Megjelenés
- 2022. június 6.
- Katalógusba került
- 2021. augusztus 17.
- Listázott verziók
- 8
- Frissítés / év
- 3,4
- GitHub-csillagok
- 4367
- GitHub-forkok
- 672
- Weboldal
- docs.velociraptor.app
- winget-azonosító
- Velocidex.Velociraptor
- MSI-termékkód
- {33620DCF-971A-4A0A-A217-D4178F006A2D}
Értékelések és vélemények
Még nincs vélemény. Az első értékelés lehet az Öné.
Velociraptor – alternatívák
Összes ›-
Nyílt forráskódú30 E ↓ -
Nyílt forráskódú135 E ↓ -
Zárt forráskódú10,7 M ↓ -
Nyílt forráskódú3 E ↓ -
Zárt forráskódú229,8 E ↓ -
Zárt forráskódú168,7 E ↓ -
Ingyenes198,7 E ↓ -
Ingyenes★ 1,6 E
Gyakori kérdések
Ingyenes a Velociraptor program?
Igen. A Velociraptor program nyílt forráskódú szoftver (licenc: GNU Affero General Public License, Version 3), ingyenesen letölthető és használható.
Biztonságos a Velociraptor letöltése?
A fájl a github.com szerveréről érkezik, amely a kiadóé; az ExeAtlas nem tárolja és nem módosítja. A letöltött fájl SHA256 ellenőrzőösszege összevethető az itt látható értékkel, és megnyitható hozzá a VirusTotal-jelentés is.
Hogyan telepíthető a Velociraptor program wingettel?
Nyissa meg a PowerShellt vagy a Windows Terminált, és futtassa az ezen az oldalon látható winget parancsot. A winget letölti a hivatalos telepítőt, és futtatás előtt ellenőrzi az SHA256 ellenőrzőösszegét.
Lehetséges a Velociraptor csendes telepítése?
Igen. A csendes telepítés oldalán minden telepítőhöz megtalálható a pontos parancs, az MSI-csomaghoz tartozó msiexec parancs is.
Mely Windows-verziókon fut a Velociraptor program?
A telepítőhöz legalább Windows 10 szükséges; elérhető változatok: 64 bites.
Fut a Velociraptor program ARM processzoron (Windows on Arm)?
Nincs ARM64-változat; a Windows 11 on Arm emulációval futtathatja a következő változatot: 64 bites.
Honnan tölthető le a Velociraptor régebbi verziója?
A verziók oldalán mind a 8 verzió megtalálható a hivatalos telepítőfájlokra mutató hivatkozással (a legrégebbi megjelenése: 2023. május 25.).
Milyen alternatívák vannak a Velociraptor helyett?
ClamAV, YARA, Malwarebytes, FLOSS és SUPERAntiSpyware. Az alternatívák oldala össze is hasonlítja őket.
