Velociraptor
Forense e Análise de Malware
Código aberto
O que é o Velociraptor
Ferramenta de forense digital e resposta a incidentes em endpoints, mantida pela Rapid7. Coleta artefatos e executa caças em milhares de máquinas ao mesmo tempo usando VQL, uma linguagem de consulta própria, o que agiliza a triagem durante um incidente.
Recursos principais
- Coleta remota de artefatos forenses em escala
- Linguagem de consulta VQL
- Biblioteca de artefatos mantida pela comunidade
- Monitoramento contínuo de eventos nos endpoints
- Coleta offline para máquinas sem conexão
Área de atuação
Forense e Análise de Malware: Investigação de discos e memória, engenharia reversa e análise de artefatos maliciosos.
DFIRincident-responseendpointthreat-huntingforensics
Acessar o site oficial