Velociraptor is a tool for collecting host based state information using The Velociraptor Query Language (VQL) queries.
Popis od výrobcu (angličtina)
Čo je Velociraptor?
Velociraptor je program pre Windows s otvoreným zdrojovým kódom z kategórie „Antivírusy“. Výrobca: Velocidex. V katalógu je podľa obľúbenosti na 11. mieste v kategórii „Antivírusy“. Programovací jazyk: Go.
Inštalácia a systémové požiadavky
Oficiálne inštalátory sú k dispozícii pre 64-bit; typ inštalátora: MSI. Inštalácia vyžaduje oprávnenia správcu. Minimálna požiadavka: Windows 10 alebo novší. Inštalátor podporuje bezobslužnú (tichú) inštaláciu. K dispozícii je balík MSI na nasadenie cez skupinovú politiku, Intune alebo Configuration Manager.
Aktualizácie a história verzií
Najnovšia verzia je 0.65.3, vydaná 6. júna 2022. Katalóg uvádza 8 verzií od 25. mája 2023; každá má odkazy na vlastné inštalačné súbory. To je zhruba 3,4 vydaní ročne. Od poslednej aktualizácie uplynul viac ako rok.
Obľúbenosť a typy súborov
Zdrojový kód na GitHube (Velocidex/velociraptor) má 4 367 hviezdičiek. Podobné programy: ClamAV, YARA a Malwarebytes.
Popis projektu na GitHube: “Digging Deeper....”
Výhody / Nevýhody
Výhody
- Otvorený zdrojový kód: ktokoľvek ho môže skontrolovať a zostaviť
- Balík MSI na centrálne nasadenie
- Zdokumentovaná tichá inštalácia
Nevýhody
- Chýba natívne zostavenie ARM64
- Inštalácia vyžaduje oprávnenia správcu
- Viac ako rok bez aktualizácie
V skratke: Velociraptor je program pre Windows s otvoreným zdrojovým kódom (kategória „Antivírusy“); zostavenia: 64-bit. Aktualizácie vychádzajú čoraz menej často. Správcovia ho môžu nasadiť bezobslužne.
Je stiahnutie programu Velociraptor bezpečné?
- Súbor sa sťahuje z domény výrobcu (github.com)
- Odkaz na stiahnutie používa HTTPS
- Hash SHA256 je zverejnený – súbor sa dá overiť:
C352EFB9238B934939516909AB4436DF9BBBED08BB373E901C03D8B74C6FE29E· Otvoriť správu VirusTotal pre tento hash - Odkaz zatiaľ nebol overený
- Otvorený zdrojový kód
- ExeAtlas inštalátory neukladá, nebalí ani nemení
Súvisiaci návod: Ako vo Windows overiť hash SHA256 súboru
Bezpečnostné postupy (OpenSSF Scorecard)
Automatické kontroly repozitára Velocidex/velociraptor na GitHube, ktoré vykonáva Open Source Security Foundation; naposledy 15. augusta 2022.
- Aktívne udržiavaný10
- Revízia kódu10
- Bez známych zraniteľností10
- Uvedená licencia10
- Bez nebezpečných workflow10
- Bez binárnych súborov v repozitári10
- Nástroj na aktualizáciu závislostí10
- Podpísané vydania8
- Pripnuté závislosti7
- Ochrana vetiev3
- Odznak OpenSSF Best Practices0
- Obmedzené oprávnenia tokenov0
- Bezpečnostné zásady0
- Fuzzing0
Skóre hodnotí, ako sa projekt vyvíja a vydáva, nie to, či je inštalácia programu bezpečná. scorecard.dev
Posledné verzie
Všetky verzie (8) ›8 verzií za 2 roky · približne 3,4 ročne
| Verzia | Dátum | Veľkosť | Súbory |
|---|---|---|---|
| 0.65.3Najnovšia | 6. júna 2022 | — | 64-bit MSI |
| 0.63.0 | 26. januára 2022 | — | 64-bit MSI |
| 0.62.2 | 4. novembra 2021 | — | 64-bit MSI |
| 0.61.4 | 16. septembra 2021 | — | 64-bit MSI |
| 0.60.3 | 17. augusta 2021 | — | 64-bit MSI |
| 0.7.1 | 14. decembra 2023 | — | 64-bit MSI |
| 0.7.0 | 28. augusta 2023 | — | 64-bit MSI |
| 0.6.9 | 25. mája 2023 | — | 64-bit MSI |
Inštalácia z príkazového riadka
Tichá inštalácia ›winget install --id Velocidex.Velociraptor -emsiexec /i velociraptor-v0.6.5-windows-amd64.msi /qn /norestartmsiexec /x {33620DCF-971A-4A0A-A217-D4178F006A2D} /qn /norestartSúvisiaci návod: Ako používať winget: inštalácia a aktualizácia programov
Informácie
- Výrobca
- Velocidex
- Kategória
- Antivírusy
- Licencia
- GNU Affero General Public License, Version 3
- Cena
- Zadarmo
- Zdrojový kód
- github.com/Velocidex/velociraptor
- Programovací jazyk
- Go
- Požiadavky
- Windows 11 / 10 (Windows 10+)
- Architektúra
- 64-bit
- Inštalátor
- MSI
- Verzia
- 0.65.3
- Dátum vydania
- 6. júna 2022
- Pridané do katalógu
- 17. augusta 2021
- Verzií v katalógu
- 8
- Aktualizácií za rok
- 3,4
- Hviezdičky na GitHube
- 4 367
- Forky na GitHube
- 672
- Web
- docs.velociraptor.app
- ID winget
- Velocidex.Velociraptor
- Kód produktu MSI
- {33620DCF-971A-4A0A-A217-D4178F006A2D}
Hodnotenia a recenzie
Zatiaľ žiadne recenzie. Hodnotenie môžete pridať ako prví.
Alternatívy k programu Velociraptor
Zobraziť všetko ›-
Open source30 tis. ↓ -
Open source101,1 tis. ↓ -
Proprietárna10,6 mil. ↓ -
Open source3 tis. ↓ -
Proprietárna229,8 tis. ↓ -
Proprietárna168,7 tis. ↓ -
Zadarmo198,7 tis. ↓ -
Zadarmo★ 1,6 tis.
Časté otázky
Je program Velociraptor zadarmo?
Áno. Velociraptor je program s otvoreným zdrojovým kódom (licencia GNU Affero General Public License, Version 3); stiahnutie aj používanie je zadarmo.
Je stiahnutie programu Velociraptor bezpečné?
Súbor sa sťahuje z github.com – táto doména patrí výrobcovi; ExeAtlas súbor neukladá ani nemení. Porovnajte SHA256 stiahnutého súboru s hodnotou na tejto stránke alebo otvorte správu VirusTotal pre tento hash.
Ako nainštalovať Velociraptor cez winget?
Otvorte PowerShell alebo Windows Terminal a spustite príkaz winget z tejto stránky. winget stiahne oficiálny inštalátor a pred spustením overí jeho hash SHA256.
Dá sa Velociraptor nainštalovať v tichom režime?
Áno. Stránka tichej inštalácie uvádza presný príkaz pre každý inštalátor, vrátane msiexec pre balík MSI.
Ktoré verzie Windows Velociraptor podporuje?
Inštalátor vyžaduje Windows 10 alebo novší; zostavenia sú pre 64-bit.
Funguje Velociraptor na ARM (Windows on Arm)?
Zostavenie ARM64 neexistuje; Windows 11 on Arm dokáže verziu 64-bit spustiť pomocou emulácie.
Kde stiahnuť staršie verzie programu Velociraptor?
Stránka verzií obsahuje odkazy na oficiálne inštalátory všetkých verzií (8) od 25. mája 2023.
Aké sú alternatívy k programu Velociraptor?
ClamAV, YARA, Malwarebytes, FLOSS a SUPERAntiSpyware. Porovnanie nájdete na stránke alternatív.
