Velocidex/velociraptor
کاربرد:
این ابزار یک راه‌حل قدرتمند برای بررسی و نظارت بر امنیت سیستم‌ها (DFIR) و جمع‌آوری شواهد دیجیتال در شبکه‌های سازمانی است. ️
با استفاده از آن می‌تونی به صورت دقیق و در مقیاس بزرگ، فعالیت‌های سیستمی، فایل‌ها، فرآیندها، رجیستری و غیره رو رصد کنی.
در چه شرایطی بهتره استفاده شود؟
وقتی نیاز داری یک پلتفرم اختصاصی برای بررسی تهدیدات پیشرفته (APT) داشته باشی، یا بخوای در یک حادثه امنیتی، داده‌های دقیق و بلادرنگ از سیستم‌های تحت تأثیر جمع‌آوری کنی.
همچنین برای مانیتورینگ دائمی شبکه و تشخیص رفتارهای غیرعادی عالیه.
چند مثال از موارد استفاده
- جمع‌آوری لاگ‌های سیستمی بعد از یک نفوذ احتمالی ️
- تشخیص فرآیندهای مخرب یا اسکریپت‌های PowerShell مشکوک
- اسکن دوره‌ای سیستم‌ها برای یافتن IOCs (Indicators of Compromise)
- ایجاد گزارش‌های دقیق برای تیم‌های امنیتی و تحلیلگران
- ##DFIR
- ##CyberSecurity
- ##ThreatHunting
- ##IncidentResponse
- ##DigitalForensics
- ##Velociraptor
- ##SOC
- ##EndpointMonitoring
- ##MalwareAnalysis
- ##RedTeam