Velociraptor is a tool for collecting host based state information using The Velociraptor Query Language (VQL) queries.
Utgiverens beskrivelse (engelsk)
Hva er Velociraptor?
Velociraptor er et program med åpen kildekode for Windows i kategorien Antivirus og skadevare, utgitt av Velocidex. I kategorien Antivirus og skadevare er programmet nummer 11 etter popularitet i denne katalogen. Programmeringsspråk: Go.
Installasjon og systemkrav
Det finnes offisielle installasjonsfiler for 64-bit i formatet MSI. Installasjonen krever administratorrettigheter. Det krever Windows 10 eller nyere. Installasjonsfilen støtter installasjon uten tilsyn og uten spørsmål. En MSI-pakke er tilgjengelig for distribusjon med gruppepolicy, Intune eller Configuration Manager.
Oppdateringer og versjonshistorikk
Nyeste versjon er 0.65.3, utgitt 6. juni 2022. Katalogen har 8 versjoner siden 25. mai 2023, hver med lenker til sine egne installasjonsfiler. Det tilsvarer omtrent 3,4 utgivelser i året. Det er mer enn ett år siden forrige oppdatering.
Popularitet og filtyper
Kildekoden på GitHub (Velocidex/velociraptor) har 4 367 stjerner. Lignende programmer er blant annet ClamAV, YARA og Malwarebytes.
Prosjektbeskrivelse på GitHub: “Digging Deeper....”
Fordeler / Ulemper
Fordeler
- Åpen kildekode: hvem som helst kan se gjennom og bygge koden
- MSI-pakke for sentral distribusjon
- Dokumentert stille installasjon
Ulemper
- Ingen egen ARM64-versjon
- Installasjonen krever administratorrettigheter
- Ingen oppdatering på over ett år
Kort sagt: Velociraptor er et verktøy med åpen kildekode i kategorien Antivirus og skadevare for PC-er med 64-bit. Oppdateringene har blitt sjeldnere. Administratorer kan distribuere det uten tilsyn.
Er det trygt å laste ned Velociraptor?
- Filen leveres av github.com, utgiverens eget domene
- Nedlastingslenken bruker HTTPS
- En SHA256-sum er publisert, så du kan kontrollere filen:
C352EFB9238B934939516909AB4436DF9BBBED08BB373E901C03D8B74C6FE29E· Åpne VirusTotal-rapporten for denne sjekksummen - Lenken er ikke sjekket ennå
- Kildekoden er offentlig
- ExeAtlas lagrer, pakker inn eller endrer aldri installasjonsfiler
Relatert veiledning: Slik sjekker du SHA256-summen til en fil i Windows
Sikkerhetspraksis (OpenSSF Scorecard)
Automatiske kontroller av repositoriet Velocidex/velociraptor på GitHub, utført av Open Source Security Foundation. Sist kjørt 15. august 2022.
- Aktivt vedlikeholdt10
- Kodegjennomgang10
- Ingen kjente sårbarheter10
- Lisens oppgitt10
- Ingen farlige arbeidsflyter10
- Ingen binærfiler i repositoriet10
- Verktøy for oppdatering av avhengigheter10
- Signerte utgivelser8
- Låste avhengigheter7
- Grenbeskyttelse3
- OpenSSF Best Practices-merke0
- Begrensede token-tillatelser0
- Sikkerhetspolicy0
- Fuzzing0
Poengsummen vurderer hvordan prosjektet utvikles og publiseres, ikke om programmet er trygt å installere. scorecard.dev
Nyeste versjoner
Alle 8 versjoner ›8 versjoner på 2 år · omtrent 3,4 i året
| Versjon | Dato | Størrelse | Filer |
|---|---|---|---|
| 0.65.3Nyeste | 6. juni 2022 | — | 64-bit MSI |
| 0.63.0 | 26. januar 2022 | — | 64-bit MSI |
| 0.62.2 | 4. november 2021 | — | 64-bit MSI |
| 0.61.4 | 16. september 2021 | — | 64-bit MSI |
| 0.60.3 | 17. august 2021 | — | 64-bit MSI |
| 0.7.1 | 14. desember 2023 | — | 64-bit MSI |
| 0.7.0 | 28. august 2023 | — | 64-bit MSI |
| 0.6.9 | 25. mai 2023 | — | 64-bit MSI |
Installer fra kommandolinjen
Stille installasjon ›winget install --id Velocidex.Velociraptor -emsiexec /i velociraptor-v0.6.5-windows-amd64.msi /qn /norestartmsiexec /x {33620DCF-971A-4A0A-A217-D4178F006A2D} /qn /norestartRelatert veiledning: winget: installer og oppdater programmer i Windows
Informasjon
- Utgiver
- Velocidex
- Kategori
- Antivirus og skadevare
- Lisens
- GNU Affero General Public License, Version 3
- Pris
- Gratis
- Kildekode
- github.com/Velocidex/velociraptor
- Programmeringsspråk
- Go
- Krav
- Windows 11 / 10 (Windows 10+)
- Arkitektur
- 64-bit
- Installasjonsfil
- MSI
- Versjon
- 0.65.3
- Utgitt
- 6. juni 2022
- Lagt til i katalogen
- 17. august 2021
- Registrerte versjoner
- 8
- Oppdateringer per år
- 3,4
- Nedlastinger via ExeAtlas
- 8
- GitHub-stjerner
- 4 367
- GitHub-forker
- 672
- Nettsted
- docs.velociraptor.app
- winget-ID
- Velocidex.Velociraptor
- MSI-produktkode
- {33620DCF-971A-4A0A-A217-D4178F006A2D}
Vurderinger og anmeldelser
Ingen anmeldelser ennå. Bli den første til å gi en vurdering.
Alternativer til Velociraptor
Se alle ›-
Åpen kildekode30k ↓ -
Åpen kildekode135k ↓ -
Proprietær10,7 mill. ↓ -
Åpen kildekode3k ↓ -
Proprietær229,8k ↓ -
Proprietær168,7k ↓ -
Gratis198,7k ↓ -
Gratis★ 1,6k
Ofte stilte spørsmål
Er Velociraptor gratis?
Ja. Velociraptor er programvare med åpen kildekode under lisensen GNU Affero General Public License, Version 3.
Er det trygt å laste ned Velociraptor?
Filen lastes ned fra github.com, som tilhører utgiveren; ExeAtlas verken lagrer eller endrer den. Sammenlign SHA256-summen for filen med den som vises her, eller åpne VirusTotal-rapporten for sjekksummen.
Hvordan installerer jeg Velociraptor med winget?
Åpne PowerShell eller Windows Terminal og kjør winget-kommandoen som vises på denne siden. winget laster ned den offisielle installasjonsfilen og kontrollerer SHA256-summen før den kjøres.
Kan Velociraptor installeres i stillhet?
Ja. Siden om stille installasjon viser den nøyaktige kommandoen for hver installasjonsfil, også msiexec for MSI-pakken.
Hvilke Windows-versjoner støtter Velociraptor?
Installasjonsfilen krever Windows 10 eller nyere og finnes for 64-bit.
Kjører Velociraptor på ARM (Windows on Arm)?
Det finnes ingen ARM64-versjon; Windows 11 on Arm kan kjøre versjonen for 64-bit gjennom emulering.
Hvor kan jeg laste ned en eldre versjon av Velociraptor?
Versjonssiden viser alle 8 versjonene tilbake til 25. mai 2023, med lenker til de offisielle installasjonsfilene.
Hvilke alternativer finnes til Velociraptor?
ClamAV, YARA, Malwarebytes, FLOSS og SUPERAntiSpyware. Siden med alternativer sammenligner dem.
