graype28/velociraptor Docker 镜像 - 轩辕镜像 | Docker 镜像高效稳定拉取服务

Velociraptor 数字取证与事件响应平台

🦖 Docker中的DFIR平台

Velociraptor是一款开源端点监控与数字取证工具。本镜像提供容器化部署，包含安全强化措施和多平台客户端支持。

快速开始

bash
docker run -d \
  -p 8889:8889 -p 8000:8000 -p 8001:8001 \
  -v $(pwd)/data:/velociraptor \
  graype28/velociraptor:latest

创建管理员用户（首次运行必需）：

bash
docker exec -it <容器名称> ./velociraptor/velociraptor \
  --config /velociraptor/server.config.yaml \
  user add admin admin --role administrator

通过 https://localhost:8889 访问图形界面

常见使用场景

• 安全运营与监控
• 事件响应与取证调查
• 跨端点威胁狩猎
• 安全测试与验证
• 合规性与审计日志

功能特性

核心能力

• 实时端点监控
• 用于取证调查的VQL查询语言
• 421+ 预构建取证工件
• 计划任务与自动化狩猎
• 离线证据收集

安全特性

• 非root容器执行
• 版本固定依赖项
• 自动SSL/TLS证书生成
• 基于角色的访问控制
• 全面审计日志

包含组件

• 适用于Windows、macOS和Linux的预打包客户端
• 自动客户端配置与重新打包
• 兼容ECS、Kubernetes、Docker Swarm

可用标签

配置说明

环境变量：

bash
VELOX_USER=admin                    # 管理员用户名
VELOX_PASSWORD=SecurePassword123    # 管理员密码（必需！）
VELOX_FRONTEND_HOSTNAME=your.domain # 公共主机名
VELOX_SERVER_URL=https://your.domain:8000/  # 客户端连接URL

Docker Compose示例：

yaml
version: '3.8'
services:
  velociraptor:
    image: graype28/velociraptor:latest
    ports:
      - "8889:8889"  # Web图形界面
      - "8000:8000"  # 前端（客户端连接）
      - "8001:8001"  # API/gRPC
    environment:
      - VELOX_PASSWORD=${VELOX_PASSWORD}
      - VELOX_FRONTEND_HOSTNAME=${HOSTNAME}
    volumes:
      - ./velociraptor:/velociraptor
    restart: unless-stopped

📋 近期更新 (v0.75.6)

✅ 安全：修复CVE-2025-***漏洞
✅ 改进路径清理以增强安全性
✅ GCS存储库现在可正确加载凭据
✅ 修复zip访问器处理以防止崩溃/错误
✅ 客户端审计日志和增强的标签管理
✅ ADFS支持，包含OIDC声明的访问令牌

🔗 资源链接

• GitHub仓库
• Velociraptor文档
• 发布说明

为生产环境DFIR工作流构建 🛡️