Velociraptor is a tool for collecting host based state information using The Velociraptor Query Language (VQL) queries.
Lýsing útgefanda (enska)
Hvað er Velociraptor?
Forritið Velociraptor er opinn hugbúnaður fyrir Windows í flokknum Vírusvarnir. Útgefandi: Velocidex. Í flokknum Vírusvarnir er það númer 11 að vinsældum í þessari skrá. Forritunarmál: Go.
Uppsetning og kröfur
Opinber uppsetningarforrit eru til fyrir 64 bita á sniðinu MSI. Uppsetningin krefst stjórnandaréttinda. Það krefst Windows 10 eða nýrri útgáfu. Uppsetningarforritið styður uppsetningu án inngrips (hljóðláta uppsetningu). MSI-pakki er til fyrir dreifingu með hópstefnu (Group Policy), Intune eða Configuration Manager.
Uppfærslur og útgáfusaga
Nýjasta útgáfan er 0.65.3, gefin út 6. júní 2022. 8 útgáfur eru skráðar frá 25. maí 2023, hver með tenglum á eigin uppsetningarskrár. Það gerir um 3,4 útgáfur á ári. Síðasta uppfærsla er meira en árs gömul.
Vinsældir og skráargerðir
Grunnkóðinn á GitHub (Velocidex/velociraptor) hefur fengið 4.367 stjörnur. Sambærileg forrit eru meðal annars ClamAV, YARA og Malwarebytes.
Lýsing verkefnisins á GitHub: “Digging Deeper....”
Kostir / Gallar
Kostir
- Opinn hugbúnaður: hver sem er getur skoðað kóðann og byggt hann
- MSI-pakki fyrir miðlæga dreifingu
- Skjalfest hljóðlát uppsetning
Gallar
- Engin sérstök ARM64-útgáfa
- Uppsetning krefst stjórnandaréttinda
- Engin uppfærsla í meira en ár
Í stuttu máli: Forritið Velociraptor er opinn hugbúnaður í flokknum Vírusvarnir fyrir Windows (64 bita). Dregið hefur úr uppfærslum. Kerfisstjórar geta dreift því án inngrips.
Er óhætt að sækja forritið Velociraptor?
- Skráin kemur frá github.com, léni útgefandans sjálfs
- Niðurhalstengillinn notar HTTPS
- SHA256-gildi er birt, svo hægt er að sannreyna skrána:
C352EFB9238B934939516909AB4436DF9BBBED08BB373E901C03D8B74C6FE29E· Opna skýrslu VirusTotal fyrir þetta gildi - Tengillinn hefur ekki verið prófaður enn
- Grunnkóðinn er opinn
- ExeAtlas hýsir hvorki, pakkar inn né breytir uppsetningarforritum
Tengdar leiðbeiningar: Hvernig á að athuga SHA256-gildi skráar í Windows
Öryggisvenjur (OpenSSF Scorecard)
Sjálfvirkar athuganir Open Source Security Foundation á gagnasafninu Velocidex/velociraptor á GitHub, síðast keyrðar 15. ágúst 2022.
- Virkt viðhald10
- Kóðarýni10
- Engir þekktir veikleikar10
- Leyfi tilgreint10
- Engin hættuleg vinnuferli10
- Engar keyrsluskrár í gagnasafninu10
- Tól til að uppfæra kóðaháðir10
- Undirritaðar útgáfur8
- Festar kóðaháðir7
- Vernd greina3
- OpenSSF Best Practices-merki0
- Takmörkuð réttindi tóka0
- Öryggisstefna0
- Slembiprófanir (fuzzing)0
Einkunnin metur hvernig verkefnið er þróað og gefið út, ekki hvort óhætt sé að setja forritið upp. scorecard.dev
Nýlegar útgáfur
Allar 8 útgáfurnar ›8 útgáfur á 2 árum · um 3,4 á ári
| Útgáfa | Dagsetning | Stærð | Skrár |
|---|---|---|---|
| 0.65.3Nýjast | 6. júní 2022 | — | 64 bita MSI |
| 0.63.0 | 26. janúar 2022 | — | 64 bita MSI |
| 0.62.2 | 4. nóvember 2021 | — | 64 bita MSI |
| 0.61.4 | 16. september 2021 | — | 64 bita MSI |
| 0.60.3 | 17. ágúst 2021 | — | 64 bita MSI |
| 0.7.1 | 14. desember 2023 | — | 64 bita MSI |
| 0.7.0 | 28. ágúst 2023 | — | 64 bita MSI |
| 0.6.9 | 25. maí 2023 | — | 64 bita MSI |
Uppsetning af skipanalínu
Hljóðlát uppsetning ›winget install --id Velocidex.Velociraptor -emsiexec /i velociraptor-v0.6.5-windows-amd64.msi /qn /norestartmsiexec /x {33620DCF-971A-4A0A-A217-D4178F006A2D} /qn /norestartTengdar leiðbeiningar: Hvernig á að nota winget: setja upp og uppfæra forrit
Upplýsingar
- Útgefandi
- Velocidex
- Flokkur
- Vírusvarnir
- Leyfi
- GNU Affero General Public License, Version 3
- Verð
- Ókeypis
- Grunnkóði
- github.com/Velocidex/velociraptor
- Forritunarmál
- Go
- Kröfur
- Windows 11 / 10 (Windows 10+)
- Högun
- 64 bita
- Uppsetningarforrit
- MSI
- Útgáfa
- 0.65.3
- Gefið út
- 6. júní 2022
- Bætt í skrána
- 17. ágúst 2021
- Skráðar útgáfur
- 8
- Uppfærslur / ár
- 3,4
- Stjörnur á GitHub
- 4.367
- Kvíslar á GitHub
- 672
- Vefsíða
- docs.velociraptor.app
- winget-auðkenni
- Velocidex.Velociraptor
- MSI-vörukóði
- {33620DCF-971A-4A0A-A217-D4178F006A2D}
Einkunnir og umsagnir
Engar umsagnir enn. Gefðu fyrstu einkunnina.
Valkostir í stað forritsins Velociraptor
Sjá allt ›-
Opinn hugbúnaður30 þ. ↓ -
Opinn hugbúnaður101,1 þ. ↓ -
Séreignarhugbúnaður10,6 m. ↓ -
Opinn hugbúnaður3 þ. ↓ -
Séreignarhugbúnaður229,8 þ. ↓ -
Séreignarhugbúnaður168,7 þ. ↓ -
Ókeypis198,7 þ. ↓ -
Ókeypis★ 1,6 þ.
Algengar spurningar
Er Velociraptor ókeypis?
Já. Forritið Velociraptor er opinn hugbúnaður með leyfinu GNU Affero General Public License, Version 3.
Er óhætt að sækja forritið Velociraptor?
Niðurhalið kemur frá github.com, sem er í eigu útgefandans; ExeAtlas hýsir hvorki né breytir skránni. Berið SHA256-gildi hennar saman við gildið sem hér er sýnt, eða opnið skýrslu VirusTotal fyrir það gildi.
Hvernig er Velociraptor sett upp með winget?
Opnið PowerShell eða Windows Terminal og keyrið winget-skipunina á þessari síðu. winget sækir opinbera uppsetningarforritið og athugar SHA256-gildi þess áður en það er keyrt.
Er hægt að setja Velociraptor upp hljóðlaust?
Já. Síðan um hljóðláta uppsetningu sýnir nákvæma skipun fyrir hvert uppsetningarforrit, þar á meðal msiexec fyrir MSI-pakkann.
Hvaða útgáfur af Windows styður Velociraptor?
Uppsetningarforritið krefst Windows 10 eða nýrri útgáfu og er til fyrir 64 bita.
Keyrir Velociraptor á ARM (Windows on Arm)?
Engin ARM64-útgáfa er til; Windows 11 on Arm getur keyrt 64 bita útgáfuna með hermun.
Hvar er hægt að sækja eldri útgáfu af forritinu Velociraptor?
Útgáfusíðan sýnir allar 8 útgáfurnar með tenglum á opinberar uppsetningarskrár þeirra, aftur til 25. maí 2023.
Hvaða forrit koma í stað forritsins Velociraptor?
ClamAV, YARA, Malwarebytes, FLOSS og SUPERAntiSpyware. Síðan um valkosti ber þau saman.
