Velociraptor

Velociraptor 是一款独特且先进的开源终端监控、数字取证与网络响应平台。
该平台由数字取证与事件响应（DFIR）专业人员开发，旨在提供一种强大而高效的方法，用于在大量终端设备中搜索特定证据并监控活动。Velociraptor 可帮助您更有效地应对各类数字取证和网络安全事件响应调查及数据泄露事件：

通过数字取证分析还原攻击者行为
主动搜寻高级威胁的证据
调查恶意软件爆发及其他可疑网络活动
持续监控可疑用户行为，例如将文件复制到USB设备
查明机密信息是否曾被泄露至网络外部
长期收集终端数据，用于威胁狩猎及后续调查