velociraptor ダウンロード - velociraptor ソースコードのダウンロード

ヴェロキラプトル

その他のソースコード

Release

ダウンロード

Velociraptor - エンドポイントの可視化および収集ツール。

Velociraptor は、Velociraptor Query Language (VQL) クエリを使用してホストベースの状態情報を収集するツールです。

ヴェロキラプトルの詳細については、次のドキュメントを参照してください。

https://docs.velociraptor.app/

クイックスタート

ヴェロキラプトルが何なのかを簡単に知りたい場合は、次のようにします。

好みのプラットフォーム (Windows/Linux/MacOS) のリリースページからバイナリをダウンロードします。
GUIを起動する

  $ ヴェロキラプトル gui

これにより、GUI、フロントエンド、およびローカルクライアントが起動します。通常どおり、クライアント (自分のマシン上で実行されているだけ) からアーティファクトを収集できます。

完全な展開の準備ができたら、https://docs.velociraptor.app/docs/deployment/ でさまざまな展開オプションを確認してください。

トレーニング

完全なトレーニングコース (7 セッション x 各 2 時間) https://docs.velociraptor.app/training/ があります。

このコースでは、ヴェロキラプトルのさまざまな側面を詳細に取り上げます。

Docker 経由で Velociraptor を実行する

Docker 経由で Velociraptor サーバーを実行するには、https://github.com/weslambert/velociraptor-docker の手順に従ってください。

Velociraptor をローカルで実行する

ヴェロキラプトルは、ローカルのトリアージツールとしても役立ちます。 GUI を使用して自己完結型のローカルコレクターを作成できます。

上記のように GUI を起動します ( velociraptor gui )。
「 Server Artifactsサイドバー・メニューを選択し、次にBuild Collector選択します。
収集するアーティファクトを選択して構成し、 Uploaded Filesタブを選択して、カスタマイズされたコレクターをダウンロードします。

ソースから構築する

ソースからビルドするには、以下が揃っていることを確認してください。

https://golang.org/dl/ からインストールされた最近の Golang (現在は少なくとも Go 1.17)

goバイナリがパス内にあります。
GOBINディレクトリはパス内にあります (デフォルトは Linux と Mac では~/go/bin 、Windows では%USERPROFILE%\go\binです)。

CGO を使用するためのパス内のgcc (Windows では、TDM-GCC が動作することが確認されています)
make
Node.js LTS (GUI は Node v18.14.2 を使用して構築されています)

    $ git クローン https://github.com/Velocidex/velociraptor.git
    $ cd velociraptor # これにより GUI 要素が構築されます。最初にノード # をインストールする必要があります。たとえば、 # https://nodejs.org/en/download/ から入手します。
    $ cd gui/ヴェロキラプトル/
    $ npm install # これにより、Webpack バンドルが構築されます
    $ make build # dev バイナリをビルドするには、make を実行するだけです。    # 注: ~/go/bin がパス上にあることを確認してください - # これは、必要な Golang ツールを見つけるために必要です。
    $ cd ../..
    $ make # 本番バイナリをビルドするには
    $Linuxを作る
    $ ウィンドウを作成する

Linux 上で Windows バイナリをビルドするには、mingw ツールが必要です。 Ubuntu では、これは単純に次のようになります。

 $ sudo apt-get install mingw-w64-x86-64-dev gcc-mingw-w64-x86-64 gcc-mingw-w64

サポートされているプラットフォーム

Velociraptor は Golang で書かれているため、Go でサポートされているすべてのプラットフォームで利用できます。これは、Windows XP と Windows Server 2003 はサポートされていませんが、Windows 7/Vista 以降はサポートされていることを意味します。

Linux および最新の MacOS システム用の MUSL ライブラリ (x64) を使用してリリースを構築しているため、以前のプラットフォームはリリースパイプラインでサポートされていない可能性があります。 Windows 用の 32 ビットバイナリも配布していますが、Linux 用は配布していません。 32 ビット Linux ビルドが必要な場合は、ソースからビルドする必要があります。これは、GitHub でプロジェクトをフォークし、フォーク内で GitHub Actions を有効にし、 Linux Build All Archesパイプラインを編集することで簡単に行うことができます。

アーティファクト交換

Velociraptor のパワーは、エンドポイントからさまざまな種類のデータを収集するための多くの機能を定義するVQL Artifactsから得られます。 Velociraptor には、最も一般的な使用例に対応する多くの組み込みArtifactsが付属しています。コミュニティは、Artifact Exchange を通じて多数の追加のアーティファクトも管理しています。

ナレッジベース

デプロイメントや VQL クエリなどのタスクの実行にサポートが必要な場合は、最初に Velociraptor Knowledge Base (https://docs.velociraptor.app/knowledge_base/) に問い合わせてください。そこでは、役立つヒントやヒントが見つかります。