Velociraptor is a tool for collecting host based state information using The Velociraptor Query Language (VQL) queries.
Opis producenta (angielski)
Czym jest Velociraptor?
Velociraptor to program na Windows o otwartym kodzie źródłowym z kategorii „Antywirusy”. Producent: Velocidex. Miejsce w rankingu popularności kategorii „Antywirusy” w katalogu: 11. Język programowania: Go.
Instalacja i wymagania
Oficjalne instalatory są dostępne dla architektur: 64-bit; typ instalatora: MSI. Instalacja wymaga uprawnień administratora. Wymagany jest system Windows 10 lub nowszy. Instalator obsługuje instalację nienadzorowaną (cichą). Dostępny jest pakiet MSI do wdrożeń przez zasady grupy (GPO), Intune lub Configuration Manager.
Aktualizacje i historia wersji
Bieżąca wersja to 0.65.3, wydana 6 czerwca 2022. Lista obejmuje 8 wersji (od 25 maja 2023); każda z nich prowadzi do własnych plików instalacyjnych. Tempo wydań: ok. 3,4 rocznie. Od ostatniej aktualizacji minął ponad rok.
Popularność i typy plików
Kod źródłowy na GitHubie (Velocidex/velociraptor) ma 4367 gwiazdek. Podobne programy: ClamAV, YARA i Malwarebytes.
Opis projektu na GitHubie: “Digging Deeper....”
Zalety / Wady
Zalety
- Otwarty kod źródłowy: każdy może go przejrzeć i skompilować
- Pakiet MSI do wdrożeń w firmie
- Udokumentowana cicha instalacja
Wady
- Brak natywnej wersji ARM64
- Instalacja wymaga uprawnień administratora
- Brak aktualizacji od ponad roku
W skrócie: Velociraptor to program na Windows o otwartym kodzie źródłowym z kategorii „Antywirusy”; wersje: 64-bit. Aktualizacje pojawiają się coraz rzadziej. Administratorzy mogą go wdrażać bez udziału użytkownika.
Czy pobieranie programu Velociraptor jest bezpieczne?
- Plik jest pobierany z domeny producenta (github.com)
- Link do pobrania używa HTTPS
- Opublikowano sumę SHA256, więc plik można zweryfikować:
C352EFB9238B934939516909AB4436DF9BBBED08BB373E901C03D8B74C6FE29E· Otwórz raport VirusTotal dla tej sumy - Link nie był jeszcze sprawdzany
- Kod źródłowy jest publiczny
- ExeAtlas nie przechowuje, nie opakowuje i nie modyfikuje instalatorów
Powiązany poradnik: Jak sprawdzić sumę SHA256 pliku w Windows
Praktyki bezpieczeństwa (OpenSSF Scorecard)
Automatyczne testy repozytorium Velocidex/velociraptor na GitHubie, przeprowadzane przez Open Source Security Foundation; ostatni test: 15 sierpnia 2022.
- Aktywnie rozwijany10
- Przegląd kodu10
- Brak znanych luk10
- Określona licencja10
- Brak niebezpiecznych workflow10
- Brak plików binarnych w repozytorium10
- Narzędzie do aktualizacji zależności10
- Podpisane wydania8
- Przypięte zależności7
- Ochrona gałęzi3
- Odznaka OpenSSF Best Practices0
- Ograniczone uprawnienia tokenów0
- Polityka bezpieczeństwa0
- Fuzzing0
Wynik ocenia sposób tworzenia i wydawania projektu, a nie to, czy instalacja programu jest bezpieczna. scorecard.dev
Najnowsze wersje
Wszystkie wersje (8) ›8 wersji w ciągu 2 lat · ok. 3,4 rocznie
| Wersja | Data | Rozmiar | Pliki |
|---|---|---|---|
| 0.65.3Najnowsza | 6 czerwca 2022 | — | 64-bit MSI |
| 0.63.0 | 26 stycznia 2022 | — | 64-bit MSI |
| 0.62.2 | 4 listopada 2021 | — | 64-bit MSI |
| 0.61.4 | 16 września 2021 | — | 64-bit MSI |
| 0.60.3 | 17 sierpnia 2021 | — | 64-bit MSI |
| 0.7.1 | 14 grudnia 2023 | — | 64-bit MSI |
| 0.7.0 | 28 sierpnia 2023 | — | 64-bit MSI |
| 0.6.9 | 25 maja 2023 | — | 64-bit MSI |
Instalacja z wiersza poleceń
Cicha instalacja ›winget install --id Velocidex.Velociraptor -emsiexec /i velociraptor-v0.6.5-windows-amd64.msi /qn /norestartmsiexec /x {33620DCF-971A-4A0A-A217-D4178F006A2D} /qn /norestartPowiązany poradnik: Winget – jak instalować i aktualizować programy
Informacje
- Producent
- Velocidex
- Kategoria
- Antywirusy
- Licencja
- GNU Affero General Public License, Version 3
- Cena
- Za darmo
- Kod źródłowy
- github.com/Velocidex/velociraptor
- Język programowania
- Go
- Wymagania
- Windows 11 / 10 (Windows 10+)
- Architektura
- 64-bit
- Instalator
- MSI
- Wersja
- 0.65.3
- Data wydania
- 6 czerwca 2022
- Dodano do katalogu
- 17 sierpnia 2021
- Wersje w katalogu
- 8
- Aktualizacje / rok
- 3,4
- Gwiazdki GitHub
- 4367
- Forki na GitHubie
- 672
- Strona WWW
- docs.velociraptor.app
- ID winget
- Velocidex.Velociraptor
- Kod produktu MSI
- {33620DCF-971A-4A0A-A217-D4178F006A2D}
Oceny i opinie
Brak opinii. Można dodać pierwszą ocenę.
Alternatywy dla programu Velociraptor
Zobacz wszystkie ›-
Open source30 tys. ↓ -
Open source101,1 tys. ↓ -
Licencja zamknięta10,6 mln ↓ -
Open source3 tys. ↓ -
Licencja zamknięta229,8 tys. ↓ -
Licencja zamknięta168,7 tys. ↓ -
Darmowy198,7 tys. ↓ -
Darmowy★ 1,6 tys.
Najczęstsze pytania
Czy program Velociraptor jest darmowy?
Tak. Velociraptor to oprogramowanie open source na licencji GNU Affero General Public License, Version 3; można je pobrać i używać za darmo.
Czy pobieranie programu Velociraptor jest bezpieczne?
Plik jest pobierany z serwera github.com, który należy do producenta; ExeAtlas nie przechowuje ani nie modyfikuje pliku. Sumę SHA256 pobranego pliku można porównać z podaną na tej stronie albo otworzyć raport VirusTotal dla tej sumy.
Jak zainstalować program Velociraptor przez winget?
Wystarczy otworzyć PowerShell lub Terminal Windows i uruchomić polecenie winget podane na tej stronie. winget pobiera oficjalny instalator i przed uruchomieniem sprawdza jego sumę SHA256.
Czy program Velociraptor obsługuje cichą instalację?
Tak. Na stronie cichej instalacji podano dokładne polecenie dla każdego instalatora, w tym msiexec dla pakietu MSI.
Jakie wersje Windows obsługuje Velociraptor?
Instalator wymaga systemu Windows 10 lub nowszego; dostępne wersje: 64-bit.
Czy Velociraptor działa na procesorach ARM (Windows on Arm)?
Brak wersji ARM64; Windows 11 on Arm może uruchomić wersję 64-bit w emulacji.
Gdzie pobrać starsze wersje programu Velociraptor?
Na stronie wersji zebrano linki do oficjalnych instalatorów wszystkich wersji (8), aż do 25 maja 2023.
Jakie są alternatywy dla programu Velociraptor?
ClamAV, YARA, Malwarebytes, FLOSS i SUPERAntiSpyware. Strona alternatyw zawiera ich porównanie.
