Velociraptor is a tool for collecting host based state information using The Velociraptor Query Language (VQL) queries.
Մշակողի նկարագրությունը (անգլերեն)
Ի՞նչ է Velociraptor ծրագիրը
Velociraptor — բաց կոդով ծրագիր Windows-ի համար «Հակավիրուսներ» կատեգորիայից։ Մշակողը՝ Velocidex։ Կատալոգի «Հակավիրուսներ» կատեգորիայում հայտնիությամբ այն 11-րդ տեղում է։ Ծրագրավորման լեզուն՝ Go։
Տեղադրում և համակարգային պահանջներ
Պաշտոնական տեղադրիչները հասանելի են 64-բիթ համակարգերի համար․ տեղադրիչի տեսակը՝ MSI։ Տեղադրման համար անհրաժեշտ են ադմինիստրատորի իրավունքներ։ Անհրաժեշտ է Windows 10 կամ ավելի նոր համակարգ։ Տեղադրիչն աջակցում է լուռ տեղադրում՝ առանց օգտատիրոջ մասնակցության։ Կա MSI փաթեթ՝ Group Policy-ի, Intune-ի կամ Configuration Manager-ի միջոցով տարածելու համար։
Թարմացումներ և տարբերակների պատմություն
Ընթացիկ տարբերակը՝ 0.65.3, թողարկման ամսաթիվը՝ 06 հունիսի, 2022 թ.։ Կատալոգում կա 8 տարբերակ (առաջինը՝ 25 մայիսի, 2023 թ.), և յուրաքանչյուրն ունի իր տեղադրման ֆայլերի հղումները։ Դա տարեկան մոտ 3,4 թողարկում է։ Վերջին թարմացումից անցել է ավելի քան մեկ տարի։
Հայտնիություն և ֆայլերի տեսակներ
GitHub-ում ելակետային կոդը (Velocidex/velociraptor) ունի 4367 աստղ։ Նմանատիպ ծրագրեր՝ ClamAV, YARA և Malwarebytes։
Նախագծի նկարագրությունը GitHub-ում: “Digging Deeper....”
Առավելություններ / Թերություններ
Առավելություններ
- Բաց կոդ․ ցանկացած մեկը կարող է այն ստուգել և ինքնուրույն կառուցել
- MSI փաթեթ՝ կենտրոնացված տարածման համար
- Փաստաթղթավորված լուռ տեղադրում
Թերություններ
- Բնիկ ARM64 կառուցվածք չկա
- Տեղադրման համար անհրաժեշտ են ադմինիստրատորի իրավունքներ
- Ավելի քան մեկ տարի առանց թարմացման
Հակիրճ: Velociraptor — բաց կոդով ծրագիր Windows-ի համար («Հակավիրուսներ» կատեգորիա)․ կառուցվածքներ՝ 64-բիթ։ Թարմացումներն ավելի հազվադեպ են դարձել։ Ադմինիստրատորները կարող են այն տարածել առանց օգտատիրոջ մասնակցության։
Արդյո՞ք անվտանգ է ներբեռնել Velociraptor ծրագիրը
- Ֆայլը ներբեռնվում է մշակողի սեփական տիրույթից (github.com)
- Ներբեռնման հղումն օգտագործում է HTTPS
- Հրապարակված է SHA256 հեշ, ուստի ֆայլը կարելի է ստուգել:
C352EFB9238B934939516909AB4436DF9BBBED08BB373E901C03D8B74C6FE29E· Բացել այս հեշի VirusTotal հաշվետվությունը - Հղումը դեռ ստուգված չէ
- Ելակետային կոդը բաց է
- ExeAtlas-ը տեղադրիչներ չի պահում, չի փաթեթավորում և չի փոփոխում
Առնչվող ուղեցույց: Ինչպես ստուգել ֆայլի SHA256 հեշը Windows-ում
Անվտանգության գործելակերպ (OpenSSF Scorecard)
GitHub-ում Velocidex/velociraptor պահոցի ավտոմատ ստուգումներ Open Source Security Foundation-ի կողմից, վերջին գործարկումը՝ 15 օգոստոսի, 2022 թ.։
- Ակտիվ սպասարկում10
- Կոդի վերանայում10
- Հայտնի խոցելիություններ չկան10
- Լիցենզիան նշված է10
- Վտանգավոր workflow-ներ չկան10
- Պահոցում երկուական ֆայլեր չկան10
- Կախվածությունների թարմացման գործիք10
- Ստորագրված թողարկումներ8
- Ամրագրված կախվածություններ7
- Ճյուղերի պաշտպանություն3
- OpenSSF Best Practices նշան0
- Տոկենների սահմանափակ իրավունքներ0
- Անվտանգության քաղաքականություն0
- Ֆազինգ0
Գնահատականը ցույց է տալիս, թե ինչպես է նախագիծը մշակվում և թողարկվում, այլ ոչ թե արդյոք ծրագիրն անվտանգ է տեղադրելու համար։ scorecard.dev
Վերջին տարբերակները
Բոլոր 8 տարբերակները ›8 տարբերակ 2 տարում · տարեկան մոտ 3,4
| Տարբերակ | Ամսաթիվ | Չափ | Ֆայլեր |
|---|---|---|---|
| 0.65.3Վերջինը | 06 հունիսի, 2022 թ. | — | 64-բիթ MSI |
| 0.63.0 | 26 հունվարի, 2022 թ. | — | 64-բիթ MSI |
| 0.62.2 | 04 նոյեմբերի, 2021 թ. | — | 64-բիթ MSI |
| 0.61.4 | 16 սեպտեմբերի, 2021 թ. | — | 64-բիթ MSI |
| 0.60.3 | 17 օգոստոսի, 2021 թ. | — | 64-բիթ MSI |
| 0.7.1 | 14 դեկտեմբերի, 2023 թ. | — | 64-բիթ MSI |
| 0.7.0 | 28 օգոստոսի, 2023 թ. | — | 64-բիթ MSI |
| 0.6.9 | 25 մայիսի, 2023 թ. | — | 64-բիթ MSI |
Տեղադրում հրամանի տողից
Լուռ տեղադրում ›winget install --id Velocidex.Velociraptor -emsiexec /i velociraptor-v0.6.5-windows-amd64.msi /qn /norestartmsiexec /x {33620DCF-971A-4A0A-A217-D4178F006A2D} /qn /norestartԱռնչվող ուղեցույց: Ինչպես օգտագործել winget-ը՝ տեղադրում և թարմացում
Տեղեկություններ
- Մշակող
- Velocidex
- Կատեգորիա
- Հակավիրուսներ
- Լիցենզիա
- GNU Affero General Public License, Version 3
- Գին
- Անվճար
- Ելակետային կոդ
- github.com/Velocidex/velociraptor
- Ծրագրավորման լեզու
- Go
- Պահանջներ
- Windows 11 / 10 (Windows 10+)
- Ճարտարապետություն
- 64-բիթ
- Տեղադրիչ
- MSI
- Տարբերակ
- 0.65.3
- Թողարկման ամսաթիվ
- 06 հունիսի, 2022 թ.
- Ավելացվել է կատալոգ
- 17 օգոստոսի, 2021 թ.
- Տարբերակ կատալոգում
- 8
- Թարմացում տարեկան
- 3,4
- GitHub աստղեր
- 4367
- GitHub ֆորքեր
- 672
- Կայք
- docs.velociraptor.app
- winget ID
- Velocidex.Velociraptor
- MSI արտադրանքի կոդ
- {33620DCF-971A-4A0A-A217-D4178F006A2D}
Գնահատականներ և կարծիքներ
Կարծիքներ դեռ չկան։ Կարող եք առաջինը գնահատել։
Velociraptor ծրագրի այլընտրանքները
Տեսնել բոլորը ›-
Բաց կոդ30 հզր ↓ -
Բաց կոդ101,1 հզր ↓ -
Սեփականատիրական10,6 մլն ↓ -
Բաց կոդ3 հզր ↓ -
Սեփականատիրական229,8 հզր ↓ -
Սեփականատիրական168,7 հզր ↓ -
Անվճար198,7 հզր ↓ -
Անվճար★ 1,6 հզր
Հաճախ տրվող հարցեր
Արդյո՞ք Velociraptor ծրագիրն անվճար է
Այո։ Velociraptor ծրագիրը բաց կոդով է (GNU Affero General Public License, Version 3 լիցենզիա)․ այն կարելի է անվճար ներբեռնել և օգտագործել։
Արդյո՞ք անվտանգ է ներբեռնել Velociraptor ծրագիրը
Ֆայլը ներբեռնվում է github.com սերվերից, որը պատկանում է մշակողին․ ExeAtlas-ը ֆայլը չի պահում և չի փոփոխում։ Համեմատեք ներբեռնված ֆայլի SHA256-ը այս էջում նշվածի հետ կամ բացեք այդ հեշի VirusTotal հաշվետվությունը։
Ինչպե՞ս տեղադրել Velociraptor ծրագիրը winget-ով
Բացեք PowerShell-ը կամ Windows Terminal-ը և գործարկեք այս էջում նշված winget հրամանը։ winget-ը կներբեռնի պաշտոնական տեղադրիչը և գործարկելուց առաջ կստուգի դրա SHA256 հեշը։
Հնարավո՞ր է Velociraptor ծրագրի լուռ տեղադրում
Այո։ Լուռ տեղադրման էջում նշված է յուրաքանչյուր տեղադրիչի ճշգրիտ հրամանը, այդ թվում՝ msiexec-ը MSI փաթեթի համար։
Windows-ի ո՞ր տարբերակներն է աջակցում Velociraptor ծրագիրը
Տեղադրիչին անհրաժեշտ է Windows 10 կամ ավելի նոր համակարգ․ կառուցվածքները՝ 64-բիթ։
Աշխատո՞ւմ է Velociraptor ծրագիրը ARM-ի վրա (Windows on Arm)
ARM64 կառուցվածք չկա․ Windows 11 on Arm-ը կարող է էմուլյացիայի միջոցով գործարկել 64-բիթ տարբերակը։
Որտեղի՞ց ներբեռնել Velociraptor ծրագրի հին տարբերակները
Տարբերակների էջում հավաքված են բոլոր 8 տարբերակների պաշտոնական տեղադրիչների հղումները (առաջինը՝ 25 մայիսի, 2023 թ.)։
Ի՞նչ այլընտրանքներ ունի Velociraptor ծրագիրը
ClamAV, YARA, Malwarebytes, FLOSS և SUPERAntiSpyware։ Դրանց համեմատությունը՝ այլընտրանքների էջում։
