
ملف كائن Beacon من Cobalt Strike يستغل ثغرة BlueHammer للحصول على نسخة من قاعدة بيانات SAM.
نسخة من أداة BlueHammer معدلة كملف BOF لـ Cobalt Strike تحاول الحصول على نسخة من قاعدة بيانات SAM عبر تحديث Windows Defender/سلوك VSS ومعالجة بيانات التسجيل غير المتصلة من Beacon.
إشادة إلى BlueHammer من Nightmare-Eclipse (https://github.com/Nightmare-Eclipse/BlueHammer) للنموذج الأولي.
makebluesambluesam
Command Description
(none) Runs the BlueSAM BOF with the default target behavior.
any argument Shows this help menu.