Velociraptor собирает данные с Windows, Linux и macOS с помощью VQL — языка запросов для анализа состояния endpoint’ов.
Локальный интерфейс запускается командой:
`velociraptor gui`
Через GUI можно выбрать готовые артефакты и собрать данные для расследования. VQL позволяет получить:
• процессы, PID, командные строки и пути к исполняемым файлам через `pslist()`;
• файлы в каталогах с помощью `glob()`;
• активные сетевые соединения через `netstat()`.
Для централизованной работы разворачиваются сервер и клиенты на endpoint’ах. Для автономного triage в интерфейсе можно выбрать Server Artifacts и собрать собственный Collector с нужным набором данных.
Репозиторий: https://github.com/Velocidex/velociraptor
Подпишись, тут про технолоджии.
P.S. Меня зовут Бедняков Артем, я разрабатываю backend-решения на Python любой сложности:
- REST API и микросервисы;
- агентные системы и AI-интеграции;
- Telegram-боты и Mini Apps;
- парсеры и автоматизация;
- интеграции с внешними сервисами и API;
- тестирование и CI/CD;
- DevOps и развёртывание;
- аудит и проверки безопасности.
Если вам нужна разработка или есть вопросы по реализации проекта — пишите мне в Telegram
Всегда рад обсудить задачу и помочь найти решение.
Также подписывайтесь на мой Telegram-канал IT POLICE, где я пишу о Python, backend-разработке, технологиях и кибербезопасности.