Velociraptor is a tool for collecting host based state information using The Velociraptor Query Language (VQL) queries.
Opis izdajatelja (angleščina)
Kaj je Velociraptor?
Velociraptor je odprtokoden program za Windows iz kategorije „Protivirusni programi“. Izdajatelj je Velocidex. Po priljubljenosti je na 11. mestu v kategoriji „Protivirusni programi“ tega kataloga. Programski jezik: Go.
Namestitev in sistemske zahteve
Uradne namestitvene datoteke so na voljo za 64-bitno, v obliki MSI. Za namestitev so potrebne skrbniške pravice. Potreben je Windows 10 ali novejši. Namestitvena datoteka podpira tiho namestitev brez sodelovanja uporabnika. Na voljo je paket MSI za uvajanje prek pravilnika skupine (Group Policy), Intune ali Configuration Managerja.
Posodobitve in zgodovina različic
Najnovejša različica je 0.65.3, izdana 6. junij 2022. Katalog navaja 8 različic od 25. maj 2023, vsako s povezavami do lastnih namestitvenih datotek. Pogostost izdaj: približno 3,4 na leto. Od zadnje posodobitve je minilo več kot leto dni.
Priljubljenost in vrste datotek
Izvorna koda na GitHubu (Velocidex/velociraptor) ima 4367 zvezdic. Podobni programi: ClamAV, YARA in Malwarebytes.
Opis projekta na GitHubu: “Digging Deeper....”
Prednosti / Slabosti
Prednosti
- Odprta koda: vsakdo jo lahko pregleda in sam prevede
- Paket MSI za centralno uvajanje
- Dokumentirana tiha namestitev
Slabosti
- Ni izvorne različice ARM64
- Za namestitev so potrebne skrbniške pravice
- Več kot leto dni brez posodobitve
Na kratko: Velociraptor je odprtokoden program za Windows (kategorija „Protivirusni programi“), na voljo za 64-bitno. Posodobitve so vse redkejše. Skrbniki ga lahko uvajajo brez sodelovanja uporabnika.
Je prenos programa Velociraptor varen?
- Datoteka se prenese z domene izdajatelja (github.com)
- Povezava za prenos uporablja HTTPS
- Objavljena je zgoščena vrednost SHA256, zato je datoteko mogoče preveriti:
C352EFB9238B934939516909AB4436DF9BBBED08BB373E901C03D8B74C6FE29E· Odpri poročilo VirusTotal za to zgoščeno vrednost - Povezava še ni bila preverjena
- Izvorna koda je javna
- ExeAtlas namestitvenih datotek ne gosti, ne ovija in ne spreminja
Povezan vodnik: Kako v sistemu Windows preveriti SHA256 datoteke
Varnostne prakse (OpenSSF Scorecard)
Samodejni pregledi repozitorija Velocidex/velociraptor na GitHubu, ki jih izvaja Open Source Security Foundation; zadnji pregled: 15. avgust 2022.
- Dejavno vzdrževano10
- Pregled kode10
- Brez znanih ranljivosti10
- Navedena licenca10
- Brez nevarnih delovnih tokov10
- Brez binarnih datotek v repozitoriju10
- Orodje za posodabljanje odvisnosti10
- Podpisane izdaje8
- Pripete odvisnosti7
- Zaščita vej3
- Značka OpenSSF Best Practices0
- Omejena dovoljenja žetonov0
- Varnostni pravilnik0
- Fuzzing0
Ocena vrednoti, kako se projekt razvija in izdaja, ne pa tega, ali je namestitev programa varna. scorecard.dev
Najnovejše različice
Vse različice (8) ›8 različic v 2 letih · približno 3,4 na leto
| Različica | Datum | Velikost | Datoteke |
|---|---|---|---|
| 0.65.3Najnovejša | 6. junij 2022 | — | 64-bitno MSI |
| 0.63.0 | 26. januar 2022 | — | 64-bitno MSI |
| 0.62.2 | 4. november 2021 | — | 64-bitno MSI |
| 0.61.4 | 16. september 2021 | — | 64-bitno MSI |
| 0.60.3 | 17. avgust 2021 | — | 64-bitno MSI |
| 0.7.1 | 14. december 2023 | — | 64-bitno MSI |
| 0.7.0 | 28. avgust 2023 | — | 64-bitno MSI |
| 0.6.9 | 25. maj 2023 | — | 64-bitno MSI |
Namestitev iz ukazne vrstice
Tiha namestitev ›winget install --id Velocidex.Velociraptor -emsiexec /i velociraptor-v0.6.5-windows-amd64.msi /qn /norestartmsiexec /x {33620DCF-971A-4A0A-A217-D4178F006A2D} /qn /norestartPovezan vodnik: Kako uporabljati winget: namestitev in posodobitve
Informacije
- Izdajatelj
- Velocidex
- Kategorija
- Protivirusni programi
- Licenca
- GNU Affero General Public License, Version 3
- Cena
- Brezplačno
- Izvorna koda
- github.com/Velocidex/velociraptor
- Programski jezik
- Go
- Zahteve
- Windows 11 / 10 (Windows 10+)
- Arhitektura
- 64-bitno
- Namestitvena datoteka
- MSI
- Različica
- 0.65.3
- Izdano
- 6. junij 2022
- Dodano v katalog
- 17. avgust 2021
- Število različic
- 8
- Posodobitev na leto
- 3,4
- Zvezdice na GitHubu
- 4367
- Razcepi na GitHubu
- 672
- Spletna stran
- docs.velociraptor.app
- ID winget
- Velocidex.Velociraptor
- Koda izdelka MSI
- {33620DCF-971A-4A0A-A217-D4178F006A2D}
Ocene in mnenja
Mnenj še ni. Lahko ste prvi, ki oceni program.
Alternative za program Velociraptor
Prikaži vse ›-
Odprta koda30 tis. ↓ -
Odprta koda101,1 tis. ↓ -
Lastniška licenca10,6 mio. ↓ -
Odprta koda3 tis. ↓ -
Lastniška licenca229,8 tis. ↓ -
Lastniška licenca168,7 tis. ↓ -
Brezplačno198,7 tis. ↓ -
Brezplačno★ 1,6 tis.
Pogosta vprašanja
Je program Velociraptor brezplačen?
Da. Velociraptor je odprtokoden program (licenca GNU Affero General Public License, Version 3), ki ga je mogoče brezplačno prenesti in uporabljati.
Je prenos programa Velociraptor varen?
Datoteka se prenese z domene github.com, ki pripada izdajatelju; ExeAtlas datoteke ne gosti in je ne spreminja. Zgoščeno vrednost SHA256 prenesene datoteke primerjajte s tisto na tej strani ali odprite poročilo VirusTotal za to vrednost.
Kako namestiti Velociraptor z wingetom?
Odprite PowerShell ali Windows Terminal in zaženite ukaz winget s te strani. winget prenese uradno namestitveno datoteko in pred zagonom preveri njeno zgoščeno vrednost SHA256.
Ali je Velociraptor mogoče namestiti tiho?
Da. Na strani o tihi namestitvi je natančen ukaz za vsako namestitveno datoteko, vključno z msiexec za paket MSI.
Katere različice sistema Windows podpira Velociraptor?
Namestitvena datoteka zahteva Windows 10 ali novejši, na voljo pa je za 64-bitno.
Ali Velociraptor deluje na procesorjih ARM (Windows on Arm)?
Različice ARM64 ni; Windows 11 on Arm lahko različico 64-bitno zažene z emulacijo.
Kje prenesti starejše različice programa Velociraptor?
Na strani z različicami so povezave do uradnih namestitvenih datotek vseh različic (8), od 25. maj 2023 naprej.
Katere so alternative za program Velociraptor?
ClamAV, YARA, Malwarebytes, FLOSS in SUPERAntiSpyware. Primerjava je na strani z alternativami.
