Velociraptor is a tool for collecting host based state information using The Velociraptor Query Language (VQL) queries.
გამომცემლის აღწერა (ინგლისური)
რა არის Velociraptor?
Velociraptor არის ღია კოდის პროგრამა Windows-ისთვის (ანტივირუსები); გამომცემელი: Velocidex. კატალოგის კატეგორიაში „ანტივირუსები“ პოპულარობით მე-11 ადგილზეა. პროგრამირების ენა: Go.
ინსტალაცია და მოთხოვნები
ოფიციალური საინსტალაციო ფაილები არსებობს Windows-ისთვის: 64-ბიტიანი, ფორმატით MSI. ინსტალაცია ადმინისტრატორის უფლებებს ითხოვს. საჭიროა Windows 10 ან უფრო ახალი. ინსტალერს შეუძლია კითხვების გარეშე (ჩუმი) ინსტალაცია. Group Policy-ით, Intune-ით ან Configuration Manager-ით გასავრცელებლად არსებობს MSI პაკეტი.
განახლებები და ვერსიების ისტორია
უახლესი ვერსია: 0.65.3, გამოშვების თარიღი: 6 ივნისი, 2022. სიაში 8 ვერსიაა (პირველი: 25 მაისი, 2023); თითოეულს საკუთარი საინსტალაციო ფაილების ბმულები აქვს. ეს დაახლოებით 3,4 განახლებაა წელიწადში. ბოლო განახლებიდან ერთ წელზე მეტი გავიდა.
პოპულარობა და ფაილის ტიპები
წყაროს კოდს GitHub-ზე (Velocidex/velociraptor) 4367 ვარსკვლავი აქვს. მსგავსი პროგრამები: ClamAV, YARA და Malwarebytes.
პროექტის აღწერა GitHub-ზე: “Digging Deeper....”
დადებითი მხარეები / უარყოფითი მხარეები
დადებითი მხარეები
- ღია კოდი: ნებისმიერს შეუძლია კოდის შემოწმება და აწყობა
- MSI პაკეტი ცენტრალიზებული გავრცელებისთვის
- დოკუმენტირებული ჩუმი ინსტალაცია
უარყოფითი მხარეები
- მშობლიური ARM64 ვერსია არ არის
- ინსტალაციას ადმინისტრატორის უფლებები სჭირდება
- ერთ წელზე მეტია არ განახლებულა
მოკლედ: Velociraptor — ღია კოდის ხელსაწყო (ანტივირუსები) კომპიუტერებისთვის: 64-ბიტიანი. განახლებები შენელდა. ადმინისტრატორებს შეუძლიათ მისი კითხვების გარეშე გავრცელება.
Velociraptor: უსაფრთხოა თუ არა ჩამოტვირთვა?
- ფაილი მოდის გამომცემლის საკუთარი დომენიდან (github.com)
- ჩამოტვირთვის ბმული HTTPS-ს იყენებს
- SHA256 ჰეში გამოქვეყნებულია, ფაილის შემოწმება შეგიძლიათ:
C352EFB9238B934939516909AB4436DF9BBBED08BB373E901C03D8B74C6FE29E· გახსენით VirusTotal-ის ანგარიში ამ ჰეშისთვის - ბმული ჯერ არ შემოწმებულა
- წყაროს კოდი ღიაა
- ExeAtlas საინსტალაციო ფაილებს არ ინახავს, არ ფუთავს და არ ცვლის
დაკავშირებული ინსტრუქცია: როგორ შევამოწმოთ ფაილის SHA256 ჰეში Windows-ზე
უსაფრთხოების პრაქტიკა (OpenSSF Scorecard)
Open Source Security Foundation-ის ავტომატური შემოწმება GitHub-ის რეპოზიტორიისთვის Velocidex/velociraptor; ბოლო გაშვება: 15 აგვისტო, 2022.
- აქტიური მხარდაჭერა10
- კოდის მიმოხილვა10
- ცნობილი მოწყვლადობა არ არის10
- ლიცენზია მითითებულია10
- სახიფათო workflow არ არის10
- რეპოზიტორიაში ბინარული ფაილები არ არის10
- დამოკიდებულებების განახლების ხელსაწყო10
- ხელმოწერილი გამოშვებები8
- ფიქსირებული დამოკიდებულებები7
- ბრენჩის დაცვა3
- OpenSSF Best Practices ნიშანი0
- ტოკენის შეზღუდული უფლებები0
- უსაფრთხოების პოლიტიკა0
- ფაზინგი0
ქულა აფასებს, როგორ ვითარდება და გამოიცემა პროექტი, და არა იმას, უსაფრთხოა თუ არა პროგრამის ინსტალაცია. scorecard.dev
ბოლო ვერსიები
ყველა ვერსია (8) ›8 ვერსია 2 წელიწადში · დაახლოებით 3,4 განახლება წელიწადში
| ვერსია | თარიღი | ზომა | ფაილები |
|---|---|---|---|
| 0.65.3უახლესი | 6 ივნისი, 2022 | — | 64-ბიტიანი MSI |
| 0.63.0 | 26 იანვარი, 2022 | — | 64-ბიტიანი MSI |
| 0.62.2 | 4 ნოემბერი, 2021 | — | 64-ბიტიანი MSI |
| 0.61.4 | 16 სექტემბერი, 2021 | — | 64-ბიტიანი MSI |
| 0.60.3 | 17 აგვისტო, 2021 | — | 64-ბიტიანი MSI |
| 0.7.1 | 14 დეკემბერი, 2023 | — | 64-ბიტიანი MSI |
| 0.7.0 | 28 აგვისტო, 2023 | — | 64-ბიტიანი MSI |
| 0.6.9 | 25 მაისი, 2023 | — | 64-ბიტიანი MSI |
ინსტალაცია ბრძანებათა ხაზიდან
ჩუმი ინსტალაცია ›winget install --id Velocidex.Velociraptor -emsiexec /i velociraptor-v0.6.5-windows-amd64.msi /qn /norestartmsiexec /x {33620DCF-971A-4A0A-A217-D4178F006A2D} /qn /norestartდაკავშირებული ინსტრუქცია: როგორ გამოვიყენოთ winget: ინსტალაცია და განახლება
ინფორმაცია
- გამომცემელი
- Velocidex
- კატეგორია
- ანტივირუსები
- ლიცენზია
- GNU Affero General Public License, Version 3
- ფასი
- უფასო
- წყაროს კოდი
- github.com/Velocidex/velociraptor
- დაწერილია ენაზე
- Go
- მოთხოვნები
- Windows 11 / 10 (Windows 10+)
- არქიტექტურა
- 64-ბიტიანი
- ინსტალერის ტიპი
- MSI
- ვერსია
- 0.65.3
- გამოშვების თარიღი
- 6 ივნისი, 2022
- დაემატა კატალოგს
- 17 აგვისტო, 2021
- აღრიცხული ვერსიები
- 8
- განახლება წელიწადში
- 3,4
- GitHub ვარსკვლავები
- 4367
- GitHub ფორკები
- 672
- ოფიციალური საიტი
- docs.velociraptor.app
- winget ID
- Velocidex.Velociraptor
- MSI პროდუქტის კოდი
- {33620DCF-971A-4A0A-A217-D4178F006A2D}
შეფასებები და მიმოხილვები
მიმოხილვები ჯერ არ არის. შეაფასეთ პირველმა.
Velociraptor: ალტერნატივები
ყველას ნახვა ›-
ღია კოდი30 ათ. ↓ -
ღია კოდი101,1 ათ. ↓ -
დახურული კოდი10,6 მლნ. ↓ -
ღია კოდი3 ათ. ↓ -
დახურული კოდი229,8 ათ. ↓ -
დახურული კოდი168,7 ათ. ↓ -
უფასო198,7 ათ. ↓ -
უფასო★ 1,6 ათ.
ხშირად დასმული კითხვები
Velociraptor უფასოა?
დიახ. Velociraptor ღია კოდის პროგრამაა (ლიცენზია GNU Affero General Public License, Version 3).
Velociraptor: უსაფრთხოა თუ არა ჩამოტვირთვა?
ფაილი მოდის მისამართიდან github.com, რომელიც გამომცემელს ეკუთვნის; ExeAtlas ფაილს არ ინახავს და არ ცვლის. შეადარეთ ჩამოტვირთული ფაილის SHA256 ჰეში აქ ნაჩვენებს ან გახსენით VirusTotal-ის ანგარიში ამ ჰეშისთვის.
როგორ დავაინსტალიროთ Velociraptor winget-ით?
გახსენით PowerShell ან Windows Terminal და გაუშვით ამ გვერდზე ნაჩვენები winget ბრძანება. winget ჩამოტვირთავს ოფიციალურ საინსტალაციო ფაილს და გაშვებამდე ამოწმებს მის SHA256 ჰეშს.
შეიძლება თუ არა Velociraptor ჩუმად დავაინსტალიროთ?
დიახ. ჩუმი ინსტალაციის გვერდზე თითოეული ინსტალერისთვის ზუსტი ბრძანებაა მოცემული, მათ შორის msiexec MSI პაკეტისთვის.
Windows-ის რომელ ვერსიებზე მუშაობს Velociraptor?
ინსტალერს სჭირდება Windows 10 ან უფრო ახალი; ხელმისაწვდომია: 64-ბიტიანი.
მუშაობს თუ არა Velociraptor ARM-ზე (Windows on Arm)?
ARM64 ვერსია არ არის; Windows 11 on Arm-ს შეუძლია ემულაციით გაუშვას ვერსია: 64-ბიტიანი.
Velociraptor: სად ჩამოვტვირთოთ ძველი ვერსია?
ვერსიების გვერდზე ჩამოთვლილია ყველა 8 ვერსია (პირველი: 25 მაისი, 2023), ოფიციალური საინსტალაციო ფაილების ბმულებით.
რა ალტერნატივები არსებობს პროგრამისთვის Velociraptor?
ClamAV, YARA, Malwarebytes, FLOSS და SUPERAntiSpyware. ალტერნატივების გვერდზე ისინი შედარებულია.
