工具介绍
Velociraptor 是一套终端可见性与取证平台：在被调查主机上部署代理，用 VQL 查询语言按需拉取进程、文件、注册表与日志等证据，结果集中到服务端。
能做什么
- 在大量终端上同时执行采集与查询。
- 用 VQL 编写自定义查询与监控规则。
- 定期采集关键工件，形成可回溯的记录。
- 支持离线镜像分析与单机快速响应。
适用场景
需要同时看很多台主机的应急响应与威胁狩猎；把终端采集从逐台手工变成可重复的查询。
Curated · 收录工具
Velociraptor
终端可见性与取证平台，用查询语言在大量主机上按需采集证据并集中汇总。
综合分析
相关工具
同一分类下的其他工具，点击标题进入各自的页面。