🔍 DFIR
Velociraptor
Velocidex/velociraptor
Nền tảng DFIR và thu thập artifact quy mô lớn với ngôn ngữ truy vấn VQL.
⭐ 4,456 stars🚀 +9 gần đây🍴 686 forks🐞 70 issues💻 Go📜 Open Source⚡ Thay thế: CrowdStrike RTR (một phần)
Mở repository GitHub ↗
Thêm vào kho: 08/11/2026
Đồng bộ GitHub: 12/11/2026
✨ Tính năng chính
VQLHunt quy mô lớn
Tổng quan
Dùng Velociraptor để thu thập chứng cứ nhanh trên toàn bộ endpoint khi điều tra sự cố.
Cài đặt nhanh
bash
velociraptor gui # chạy thử trên máy cục bộKịch bản sử dụng thực chiến
Hunt thu thập artifact
Tạo hunt với artifact Windows.KapeFiles.Targets, giới hạn CPU và băng thông.
📌 Quan Trọng
Lưu hash của gói chứng cứ để bảo đảm chuỗi lưu giữ (chain of custody).
Tích hợp vào quy trình
- Lưu kết quả dạng JSON/SARIF để đẩy về SIEM hoặc pipeline CI.
- Ghi lại phiên bản công cụ và tham số chạy trong báo cáo để tái lập kết quả.