sadshade Nov 2 2021 at 16:02

Veeam Backup & «Penetration» — извлекаем максимум пользы для пентеста

5 min

5.9K

Information Security*Backup*

From sandbox

Comments 15

KorP Nov 2 2021 at 17:42

https://www.youtube.com/watch?v=4k6AVuOQqNk
Вот ещё один способ :)

Но имея админский доступ к серверу было бы странно, если бы невозможно было получить какие-то данные :)

Scorpey Nov 3 2021 at 11:08

Это не странно, это нормально.

KorP Nov 3 2021 at 13:32

А я же так и написал? :)

Scorpey Nov 3 2021 at 14:12

Вы как раз противоположенное утверждали, а я уверен, что имея админский доступ к серверу совсем не обязательно иметь возможность получить доступ к данным.

KorP Nov 3 2021 at 14:58

Значит я вас не так понял :)

Scorpey Nov 3 2021 at 15:07

И насколько мне известно под решение такой задачи максимально заточена ОС Astra Linux

KorP Nov 3 2021 at 15:10

Но Veeam пока Windows only (имеется ввиду консоль управления). Хотя в плане безопасности и линукса в 11-й версии сделано много интересного и много будет ещё в 12-й в этом направлении.

Scorpey Nov 3 2021 at 15:38

11 версии Veeam ?

sadshade Nov 3 2021 at 11:52

Полностью согласен, но согласитесь и вы, приятно иметь все нужное под рукой ;-)

evros Nov 3 2021 at 11:30

"~~Рассмеяться в голос, если используется у/з с правами администратора домена.~~" - ну это если одна учетка на всё...

Для бэкапа контроллера домена требуется учетка с правами администратора домена.

https://www.veeam.com/blog/ru/backing-up-domain-controller-best-practices-for-ad-protection.html

sadshade Nov 3 2021 at 11:51

Сложно спорить с этим утверждением, когда есть эта сама резервная копия контроллера домена. Но если ее нет, а учетная запись с правами Администратора домена используется для вополнения задач на ВМ перед бэкапом, то это излишне.

navion Feb 10 2022 at 14:33

Можно использовать VMware Tools для таких ВМ, там свой приватный API для дёрганья VSS без реквизитов администратора.

evros Feb 10 2022 at 22:20

А если у тебя hyperv?

navion Feb 11 2022 at 11:22

Думаю также и даже консистентности на уровне ФС должно хватить для восстановления ntds.dit.

Zwerg Apr 2 2023 at 18:54

Использовал эту статью в реальном пентесте :) Небольшую ее часть - в основном про то как извлечь из бэкапа данные, но тем не менее. Спасибо автору.

Show the best of all time