Velociraptor ist ein vielseitiges Open-Source-Werkzeug für Endpoint-Forensik, Incident Response und Threat Hunting. Grundlage ist die Velociraptor Query Language (VQL), mit der sich flexibel Artefakte definieren und Daten abrufen lassen. Das Tool erlaubt die schnelle, parallele und zuverlässige Analyse von Systemen und eignet sich sowohl für kleine als auch für sehr große IT-Umgebungen. Der Artikel stellt Velociraptor am Beispiel der Schadsoftware brbbot.exe vor: von der Datensammlung über forensische Analyse und Threat Hunting bis hin zum Monitoring und der Dokumentation der Ergebnisse.