Velociraptor is a tool for collecting host based state information using The Velociraptor Query Language (VQL) queries.
د خپرونکي تشریح (انګليسي)
Velociraptor څه شی دی؟
Velociraptor د Windows لپاره یو خلاصه سرچینه پروګرام دی چې Velocidex خپور کړی، د انټي ویروس او انټي مالویر په کټګورۍ کې. په دې لېست کې د انټي ویروس او انټي مالویر په منځ کې د شهرت له مخې ۱۱م ځای لري. په Go ژبه لیکل شوی.
نصب او اړتیاوې
رسمي نصبوونکي د 64-bit لپاره د MSI په بڼه شته. نصب یې د اډمین (Administrator) اجازه غواړي. Windows 10 یا تر هغه نوې نسخې ته اړتیا لري. نصبوونکی بې له کارن د لاسوهنې (چوپه) نصب ملاتړ کوي. د Group Policy، Intune یا Configuration Manager له لارې د وېشلو لپاره MSI بسته شته.
تازه کېدنې او د نسخو تاریخچه
اوسنۍ نسخه 0.65.3 ده چې په AP ۱۴۰۱ غبرگولی ۱۶ خپره شوه. ۸ نسخې له AP ۱۴۰۲ غبرگولی ۴ راهیسې لېست شوې، هره یوه د خپلو نصب فایلونو لینکونه لري. یعنې په کال کې شاوخوا ۳٫۴ خپرونې. وروستۍ تازه کېدنه له یو کال ډېره زړه ده.
شهرت او د فایل ډولونه
په GitHub کې سرچینه کوډ (Velocidex/velociraptor) ۴٬۳۶۷ ستوري لري. ورته پروګرامونه ClamAV، YARA او Malwarebytes دي.
په GitHub کې د پروژې تشریح: “Digging Deeper....”
ګټې / نیمګړتیاوې
ګټې
- خلاصه سرچینه: هر څوک یې کوډ کتلی او جوړولی شي
- د منظم وېش لپاره MSI بسته
- لیکل شوی چوپه نصب
نیمګړتیاوې
- اصلي ARM64 نسخه نه لري
- نصب یې د اډمین اجازه غواړي
- له یو کال ډېر نه دی تازه شوی
لنډه دا چې: Velociraptor د 64-bit کمپیوټرونو لپاره یوه خلاصه سرچینه د انټي ویروس او انټي مالویر وسیله ده. تازه کېدنې یې ورو شوې. اډمینان یې بې له لاسوهنې وېشلی شي.
ایا د Velociraptor ډاونلوډ خوندي دی؟
- فایل له github.com څخه راځي، چې د خپرونکي خپل ډومېن دی
- د ډاونلوډ لینک HTTPS کاروي
- SHA256 هش خپور شوی، نو فایل تایید کولی شئ:
C352EFB9238B934939516909AB4436DF9BBBED08BB373E901C03D8B74C6FE29E· د دې هش د VirusTotal راپور پرانیزئ - لینک لا نه دی کتل شوی
- سرچینه کوډ عامه دی
- ExeAtlas نصبوونکي نه ساتي، نه یې پوښي او نه یې بدلوي
اړوند لارښود: په Windows کې د فایل SHA256 هش څنګه وګورو
امنیتي کړنې (OpenSSF Scorecard)
په GitHub کې د Velocidex/velociraptor زېرمې اتومات کتنې د Open Source Security Foundation له خوا؛ وروستی ځل په AP ۱۴۰۱ زمری ۲۴.
- په فعاله توګه ساتل کېږي۱۰
- د کوډ کتنه۱۰
- پېژندل شوې زیانمنتیا نشته۱۰
- جواز اعلان شوی۱۰
- خطرناک workflow نشته۱۰
- په زېرمه کې باینري فایلونه نشته۱۰
- د تړاوونو د تازه کولو وسیله۱۰
- لاسلیک شوې خپرونې۸
- ټاکل شوې تړاوې (dependencies)۷
- د برانچ ساتنه۳
- د OpenSSF Best Practices نښان۰
- محدودې ټوکن اجازې۰
- امنیتي پالیسي۰
- Fuzzing ازموینه۰
دا نمره دا ارزوي چې پروژه څنګه جوړېږي او خپرېږي، نه دا چې د پروګرام نصبول خوندي دي که نه. scorecard.dev
وروستۍ نسخې
ټولې ۸ نسخې ›۸ نسخې په ۲ کلونو کې · په کال کې شاوخوا ۳٫۴
| نسخه | نېټه | اندازه | فایلونه |
|---|---|---|---|
| 0.65.3وروستۍ | AP ۱۴۰۱ غبرگولی ۱۶ | — | 64-bit MSI |
| 0.63.0 | AP ۱۴۰۰ سلواغه ۶ | — | 64-bit MSI |
| 0.62.2 | AP ۱۴۰۰ لړم ۱۳ | — | 64-bit MSI |
| 0.61.4 | AP ۱۴۰۰ وږی ۲۵ | — | 64-bit MSI |
| 0.60.3 | AP ۱۴۰۰ زمری ۲۶ | — | 64-bit MSI |
| 0.7.1 | AP ۱۴۰۲ لیندۍ ۲۳ | — | 64-bit MSI |
| 0.7.0 | AP ۱۴۰۲ وږی ۶ | — | 64-bit MSI |
| 0.6.9 | AP ۱۴۰۲ غبرگولی ۴ | — | 64-bit MSI |
له کمانډ لاین نه نصب
چوپه نصب ›winget install --id Velocidex.Velociraptor -emsiexec /i velociraptor-v0.6.5-windows-amd64.msi /qn /norestartmsiexec /x {33620DCF-971A-4A0A-A217-D4178F006A2D} /qn /norestartاړوند لارښود: winget څنګه وکاروو: پروګرامونه نصب او تازه کړئ
معلومات
- خپرونکی
- Velocidex
- کټګوري
- انټي ویروس او انټي مالویر
- جواز
- GNU Affero General Public License, Version 3
- بیه
- وړیا
- سرچینه کوډ
- github.com/Velocidex/velociraptor
- د پروګرام ژبه
- Go
- اړتیا
- Windows 11 / 10 (Windows 10+)
- جوړښت (Architecture)
- 64-bit
- د نصبوونکي ډول
- MSI
- نسخه
- 0.65.3
- د خپرېدو نېټه
- AP ۱۴۰۱ غبرگولی ۱۶
- لېست ته د ورزیاتېدو نېټه
- AP ۱۴۰۰ زمری ۲۶
- لېست شوې نسخې
- 8
- په کال کې تازه کېدنې
- ۳٫۴
- د GitHub ستوري
- ۴٬۳۶۷
- د GitHub فورکونه
- ۶۷۲
- وېب پاڼه
- docs.velociraptor.app
- winget ID
- Velocidex.Velociraptor
- د MSI د محصول کوډ
- {33620DCF-971A-4A0A-A217-D4178F006A2D}
درجې او نظرونه
لا تر اوسه هېڅ نظر نشته. لومړۍ درجه تاسو ورکړئ.
د Velociraptor بدیلونه
ټول وګورئ ›-
خلاصه سرچینه (open source)۳۰K ↓ -
خلاصه سرچینه (open source)۱۰۱٫۱K ↓ -
انحصاري۱۰٫۶M ↓ -
خلاصه سرچینه (open source)۳K ↓ -
انحصاري۲۲۹٫۸K ↓ -
انحصاري۱۶۸٫۷K ↓ -
وړیا۱۹۸٫۷K ↓ -
وړیا★ ۱٫۶K
ډېرې پوښتل شوې پوښتنې
ایا Velociraptor وړیا دی؟
هو. Velociraptor خلاصه سرچینه سافټویر دی د GNU Affero General Public License, Version 3 جواز لاندې.
ایا د Velociraptor ډاونلوډ خوندي دی؟
ډاونلوډ له github.com څخه راځي، چې د خپرونکي خپل دی؛ ExeAtlas فایل نه ساتي او نه یې بدلوي. د فایل SHA256 هش له هغه سره پرتله کړئ چې دلته ښودل شوی، یا د همدې هش د VirusTotal راپور پرانیزئ.
Velociraptor د winget په مرسته څنګه نصب کړم؟
PowerShell یا Windows Terminal پرانیزئ او هغه winget کمانډ وچلوئ چې په دې پاڼه کې ښودل شوی. winget رسمي نصبوونکی ډاونلوډوي او له چلولو مخکې یې SHA256 هش ګوري.
ایا Velociraptor په چوپه توګه نصبېدای شي؟
هو. د چوپه نصب پاڼه د هر نصبوونکي دقیق کمانډ ښیي، د MSI بستې لپاره د msiexec په ګډون.
Velociraptor د Windows کومې نسخې ملاتړ کوي؟
نصبوونکی Windows 10 یا تر هغه نوې نسخې ته اړتیا لري او د 64-bit لپاره شته.
ایا Velociraptor په ARM (Windows on Arm) چلېږي؟
ARM64 نسخه نشته؛ Windows 11 on Arm کولی شي د 64-bit نسخه د ایمولېشن له لارې وچلوي.
د Velociraptor زړه نسخه له کومه ډاونلوډ کړم؟
د نسخو پاڼه ټولې ۸ نسخې د رسمي نصب فایلونو له لینکونو سره ښیي، تر AP ۱۴۰۲ غبرگولی ۴ پورې.
د Velociraptor بدیلونه کوم دي؟
ClamAV، YARA، Malwarebytes، FLOSS او SUPERAntiSpyware. د بدیلونو پاڼه یې سره پرتله کوي.
