Velociraptor is a tool for collecting host based state information using The Velociraptor Query Language (VQL) queries.
Opis izdavača (engleski)
Šta je Velociraptor?
Velociraptor je program za Windows otvorenog koda iz kategorije „Antivirus i antimalver“. Izdavač je Velocidex. Po popularnosti je na 11. mestu u kategoriji „Antivirus i antimalver“ ovog kataloga. Programski jezik: Go.
Instalacija i sistemski zahtevi
Zvanični instalacioni fajlovi postoje za 64-bit, u formatu MSI. Za instalaciju su potrebna administratorska prava. Potreban je Windows 10 ili noviji. Instalacioni fajl podržava tihu instalaciju, bez učešća korisnika. Postoji MSI paket za distribuciju preko grupnih smernica (Group Policy), Intunea ili Configuration Managera.
Ažuriranja i istorija verzija
Najnovija verzija je 0.65.3, objavljena 6. jun 2022. U katalogu je 8 verzija od 25. maj 2023., svaka sa linkovima ka sopstvenim instalacionim fajlovima. To je oko 3,4 izdanja godišnje. Od poslednjeg ažuriranja prošlo je više od godinu dana.
Popularnost i tipovi fajlova
Izvorni kod na GitHubu (Velocidex/velociraptor) ima 4.367 zvezdica. Slični programi: ClamAV, YARA i Malwarebytes.
Opis projekta na GitHubu: “Digging Deeper....”
Prednosti / Nedostaci
Prednosti
- Otvoreni kod: svako ga može pregledati i sam kompajlirati
- MSI paket za centralizovanu distribuciju
- Dokumentovana tiha instalacija
Nedostaci
- Nema izvorne ARM64 verzije
- Za instalaciju su potrebna administratorska prava
- Bez ažuriranja više od godinu dana
Ukratko: Velociraptor je program za Windows otvorenog koda (kategorija „Antivirus i antimalver“), dostupan za 64-bit. Ažuriranja stižu sve ređe. Administratori ga mogu distribuirati bez učešća korisnika.
Da li je preuzimanje programa Velociraptor bezbedno?
- Fajl se preuzima sa domena izdavača (github.com)
- Link za preuzimanje koristi HTTPS
- Objavljen je SHA256 heš, pa se fajl može proveriti:
C352EFB9238B934939516909AB4436DF9BBBED08BB373E901C03D8B74C6FE29E· Otvori VirusTotal izveštaj za ovaj heš - Link još nije proveren
- Izvorni kod je javan
- ExeAtlas ne čuva, ne pakuje u omotače i ne menja instalacione fajlove
Povezano uputstvo: Kako proveriti SHA256 heš fajla na Windowsu
Bezbednosne prakse (OpenSSF Scorecard)
Automatske provere koje Open Source Security Foundation sprovodi nad repozitorijumom Velocidex/velociraptor na GitHubu (poslednja provera: 15. avgust 2022.).
- Aktivno održavanje10
- Pregled koda10
- Bez poznatih ranjivosti10
- Navedena licenca10
- Bez opasnih tokova rada10
- Bez binarnih fajlova u repozitorijumu10
- Alat za ažuriranje zavisnosti10
- Potpisana izdanja8
- Fiksirane zavisnosti7
- Zaštita grana3
- Značka OpenSSF Best Practices0
- Ograničene dozvole tokena0
- Bezbednosna politika0
- Fazing testiranje0
Ocena pokazuje kako se projekat razvija i objavljuje, a ne da li je program bezbedan za instalaciju. scorecard.dev
Najnovije verzije
Sve verzije (8) ›8 verzija za 2 godine · oko 3,4 godišnje
| Verzija | Datum | Veličina | Fajlovi |
|---|---|---|---|
| 0.65.3Najnovija | 6. jun 2022. | — | 64-bit MSI |
| 0.63.0 | 26. januar 2022. | — | 64-bit MSI |
| 0.62.2 | 4. novembar 2021. | — | 64-bit MSI |
| 0.61.4 | 16. septembar 2021. | — | 64-bit MSI |
| 0.60.3 | 17. avgust 2021. | — | 64-bit MSI |
| 0.7.1 | 14. decembar 2023. | — | 64-bit MSI |
| 0.7.0 | 28. avgust 2023. | — | 64-bit MSI |
| 0.6.9 | 25. maj 2023. | — | 64-bit MSI |
Instalacija iz komandne linije
Tiha instalacija ›winget install --id Velocidex.Velociraptor -emsiexec /i velociraptor-v0.6.5-windows-amd64.msi /qn /norestartmsiexec /x {33620DCF-971A-4A0A-A217-D4178F006A2D} /qn /norestartPovezano uputstvo: Kako koristiti winget: instalacija i ažuriranje
Informacije
- Izdavač
- Velocidex
- Kategorija
- Antivirus i antimalver
- Licenca
- GNU Affero General Public License, Version 3
- Cena
- Besplatno
- Izvorni kod
- github.com/Velocidex/velociraptor
- Programski jezik
- Go
- Zahtevi
- Windows 11 / 10 (Windows 10+)
- Arhitektura
- 64-bit
- Instalacioni fajl
- MSI
- Verzija
- 0.65.3
- Objavljeno
- 6. jun 2022.
- Dodato u katalog
- 17. avgust 2021.
- Broj verzija
- 8
- Ažuriranja godišnje
- 3,4
- Zvezdice na GitHubu
- 4.367
- Forkovi na GitHubu
- 672
- Veb-sajt
- docs.velociraptor.app
- winget ID
- Velocidex.Velociraptor
- MSI kod proizvoda
- {33620DCF-971A-4A0A-A217-D4178F006A2D}
Ocene i recenzije
Još nema recenzija. Ocenu možete ostaviti prvi.
Alternative za program Velociraptor
Prikaži sve ›-
Otvoreni kod30 hilj. ↓ -
Otvoreni kod101,1 hilj. ↓ -
Vlasnička licenca10,6 mil. ↓ -
Otvoreni kod3 hilj. ↓ -
Vlasnička licenca229,8 hilj. ↓ -
Vlasnička licenca168,7 hilj. ↓ -
Besplatno198,7 hilj. ↓ -
Besplatno★ 1,6 hilj.
Česta pitanja
Da li je program Velociraptor besplatan?
Da. Velociraptor je program otvorenog koda (licenca GNU Affero General Public License, Version 3) i može se besplatno preuzeti i koristiti.
Da li je preuzimanje programa Velociraptor bezbedno?
Fajl se preuzima sa domena github.com, koji pripada izdavaču; ExeAtlas fajl ne čuva i ne menja. Uporedite SHA256 heš preuzetog fajla sa onim na ovoj stranici ili otvorite VirusTotal izveštaj za taj heš.
Kako instalirati Velociraptor preko wingeta?
Otvorite PowerShell ili Windows Terminal i pokrenite winget komandu sa ove stranice. winget preuzima zvanični instalacioni fajl i pre pokretanja proverava njegov SHA256 heš.
Može li se Velociraptor instalirati tiho?
Da. Na stranici o tihoj instalaciji navedena je tačna komanda za svaki instalacioni fajl, uključujući msiexec za MSI paket.
Koje verzije Windowsa podržava Velociraptor?
Instalacioni fajl zahteva Windows 10 ili noviji, a dostupan je za 64-bit.
Da li Velociraptor radi na ARM procesorima (Windows on Arm)?
ARM64 verzija ne postoji; Windows 11 on Arm može da pokrene verziju 64-bit putem emulacije.
Gde preuzeti starije verzije programa Velociraptor?
Na stranici sa verzijama nalaze se linkovi ka zvaničnim instalacionim fajlovima svih verzija (8), počev od 25. maj 2023.
Koje su alternative za program Velociraptor?
ClamAV, YARA, Malwarebytes, FLOSS i SUPERAntiSpyware. Poređenje se nalazi na stranici sa alternativama.
