Важно !!! VHDVomit, vbkVomit, VeeamThief !!!

[ADMIN]

VeeamThief

Неавторизованный сервер vSphere для перехвата учетных данных Veeam Backup & Replication.

To view the content, you need to Sign In or Register.

vbkVomit

Извлечение хэшей из резервной копии Veeam в формате .vbk. Программа считывает файл VBK напрямую, находит в нём том NTFS, просматривает таблицу MFT, воссоздаёт файлы ntds.dit, SAM, SECURITY и SYSTEM, а затем запускает команду impacket secretsdump.

To view the content, you need to Sign In or Register.

VHDVomit

Утилита для поиска файлов резервных копий форматов VHD/VMDK/VHDX в общих ресурсах SMB, их монтирования и извлечения конфиденциальных данных, включая файлы NTDS.dit, SYSTEM и ветви SAM.

To view the content, you need to Sign In or Register.

To view the content, you need to Sign In or Register.

 

[Support]

Посмотреть вложение 535
Посмотреть вложение 536

VeeamThief

Неавторизованный сервер vSphere для перехвата учетных данных Veeam Backup & Replication.

To view the content, you need to Sign In or Register.

vbkVomit

Извлечение хэшей из резервной копии Veeam в формате .vbk. Программа считывает файл VBK напрямую, находит в нём том NTFS, просматривает таблицу MFT, воссоздаёт файлы ntds.dit, SAM, SECURITY и SYSTEM, а затем запускает команду impacket secretsdump.

To view the content, you need to Sign In or Register.

VHDVomit

Утилита для поиска файлов резервных копий форматов VHD/VMDK/VHDX в общих ресурсах SMB, их монтирования и извлечения конфиденциальных данных, включая файлы NTDS.dit, SYSTEM и ветви SAM.

To view the content, you need to Sign In or Register.

To view the content, you need to Sign In or Register.

[ RU ]

Основные меры предосторожности (обязательно выполняйте хотя бы часть)
- Не устанавливайте ничего, если не понимаете, что именно делает программа.
- Проверяйте источник - лучше всего официальный сайт автора или GitHub с открытым исходным кодом.
- Используйте виртуальную машину (VirtualBox, VMware) или песочницу (Sandboxie, Windows Sandbox) для теста подозрительного софта.

[ ENG ]

Basic precautions (be sure to follow at least some of them)
- Don't install anything if you don't understand what the program does.
- Check the source—preferably the author's official website or GitHub with open source code.
- Use a virtual machine (VirtualBox, VMware) or sandbox (Sandboxie, Windows Sandbox) to test suspicious software.