velociraptor 다운로드 - velociraptor 소스 코드 다운로드

velociraptor

기타 소스코드

Release

다운로드

Velociraptor - 엔드포인트 가시성 및 수집 도구입니다.

Velociraptor는 VQL(Velociraptor Query Language) 쿼리를 사용하여 호스트 기반 상태 정보를 수집하는 도구입니다.

Velociraptor에 대해 자세히 알아보려면 다음 문서를 읽어보세요.

https://docs.velociraptor.app/

빠른 시작

Velociraptor가 무엇인지 간단히 알고 싶다면:

선호하는 플랫폼(Windows/Linux/MacOS)의 릴리스 페이지에서 바이너리를 다운로드하세요.
GUI 시작

  $ 벨로시 랩터 GUI

그러면 GUI, 프런트엔드 및 로컬 클라이언트가 나타납니다. 정상적으로 클라이언트(자신의 컴퓨터에서 실행 중인)에서 아티팩트를 수집할 수 있습니다.

전체 배포 준비가 되면 https://docs.velociraptor.app/docs/deployment/에서 다양한 배포 옵션을 확인하세요.

훈련

우리는 완전한 교육 과정을 보유하고 있습니다(7개 세션 x 각 2시간) https://docs.velociraptor.app/training/

이 과정에서는 벨로시랩터의 여러 측면을 자세히 다룹니다.

Docker를 통해 Velociraptor 실행

Docker를 통해 Velociraptor 서버를 실행하려면 여기 지침을 따르십시오: https://github.com/weslambert/velociraptor-docker

Velociraptor를 로컬에서 실행

벨로시랩터는 국소 분류 도구로도 유용합니다. GUI를 사용하여 자체 포함된 로컬 수집기를 만들 수 있습니다.

위와 같이 GUI를 시작합니다( velociraptor gui ).
Server Artifacts 사이드바 메뉴를 선택한 다음 Build Collector 선택합니다.
수집하려는 아티팩트를 선택 및 구성한 다음 Uploaded Files 탭을 선택하고 사용자 정의된 수집기를 다운로드하세요.

소스에서 빌드

소스에서 빌드하려면 다음 사항을 확인하세요.

https://golang.org/dl/에서 설치된 최신 Golang(현재 Go 1.17 이상)

go 바이너리가 당신의 경로에 있습니다.
GOBIN 디렉토리는 경로에 있습니다(Linux 및 Mac에서는 기본값 ~/go/bin , Windows에서는 %USERPROFILE%\go\bin ).

CGO 사용을 위한 경로의 gcc (Windows에서는 TDM-GCC가 작동하는 것으로 확인되었습니다)
make
Node.js LTS(GUI는 Node v18.14.2를 사용하여 빌드됨)

    $ 자식 클론 https://github.com/Velocidex/velociraptor.git
    $ cd velociraptor # GUI 요소를 빌드합니다. 먼저 노드 #을 설치해야 합니다. 예를 들어 # https://nodejs.org/en/download/에서 가져옵니다.
    $ CD GUI/벨로시랩터/
    $ npm install # 웹팩 번들을 빌드합니다.
    $ make build # 개발 바이너리를 빌드하려면 make를 실행하세요.    # 참고: ~/go/bin이 경로에 있는지 확인하세요. # 필요한 Golang 도구를 찾는 데 필요합니다.
    $ CD ../..
    $ make # 프로덕션 바이너리를 빌드하려면
    $ 리눅스를 만들어라
    $ 창문을 만들어요

Linux에서 Windows 바이너리를 빌드하려면 mingw 도구가 필요합니다. 우분투에서는 간단하게 다음과 같습니다.

 $ sudo apt-get 설치 mingw-w64-x86-64-dev gcc-mingw-w64-x86-64 gcc-mingw-w64

지원되는 플랫폼

Velociraptor는 Golang으로 작성되었으므로 Go가 지원하는 모든 플랫폼에서 사용할 수 있습니다. 즉, Windows XP 및 Windows Server 2003은 지원되지 않지만 Windows 7/Vista 이후는 지원됩니다.

우리는 Linux 및 최신 MacOS 시스템용 MUSL 라이브러리(x64)를 사용하여 릴리스를 빌드하므로 이전 플랫폼은 릴리스 파이프라인에서 지원되지 않을 수 있습니다. 또한 Windows용 32비트 바이너리도 배포하지만 Linux용은 배포하지 않습니다. 32비트 Linux 빌드가 필요한 경우 소스에서 빌드해야 합니다. GitHub에서 프로젝트를 포크하고, 포크에서 GitHub Actions를 활성화하고, Linux Build All Arches 파이프라인을 편집하면 이 작업을 쉽게 수행할 수 있습니다.

유물 교환

Velociraptor의 강력한 기능은 엔드포인트에서 다양한 유형의 데이터를 수집하는 다양한 기능을 정의하는 VQL Artifacts 에서 비롯됩니다. Velociraptor에는 가장 일반적인 사용 사례를 위한 많은 내장 Artifacts 함께 제공됩니다. 커뮤니티는 또한 유물 교환을 통해 수많은 추가 유물을 유지 관리합니다.