🖥 Velociraptor: сбор артефактов с компьютеров через VQL

Velociraptor — инструмент для сбора информации о состоянии компьютеров с помощью запросов на языке Velociraptor Query Language (VQL).

VQL-артефакты описывают сбор разных типов данных с конечных устройств. Встроенные артефакты покрывают типовые задачи, а дополнительные сообщество поддерживает в каталоге Artifact Exchange.

Инструмент подходит и для локального первичного обследования: через графический интерфейс можно создать автономный локальный сборщик.

🖥 Читать материал

☑️ Записки Безопасника ⭐️ max.ru/infosec_globe