veeam-velociraptor

Veeam Backup & Replication Velociraptor 아티팩트 - PoC 이 저장소에는 원격 Veeam Backup & Replication 포렌식 파이프라인을 위한 개념 증명PoC 역할을 하는 Velociraptor 아티팩트 모음이 포함되어 있습니다: artifacts/에는 아티팩트 정의가 포함되어 있습니다 tools/에는 Windows.QEMU.ImgConvert와 함께 사용할 수 있는 qemu-img.zip 아카이브가 포함되어 있습니다 자세한 내용은 관련 블로그 게시물에서 확인할 수 있습니다:...

CVE-2025-6264

Velociraptor allows collection of VQL queries packaged into Artifacts from endpoints. These artifacts can be used to do anything and usually run with elevated permissions. To limit access to some dangerous artifact, Velociraptor allows for those to require high permissions like EXECVE to launch...