BlueSAM BOF

Una adaptación de BlueHammer como archivo de objeto Beacon de Cobalt Strike que intenta obtener una copia de la base de datos SAM a través del comportamiento de actualización/VSS de Windows Defender y procesar datos de registro sin conexión desde Beacon.

Créditos a BlueHammer de Nightmare-Eclipse (https://github.com/Nightmare-Eclipse/BlueHammer) por el PoC original.

Para empezar

1. Git clone el repositorio
2. Ejecuta make

Uso

1. Importa el script bluesam.cna en Cobalt Strike
2. Usa el comando bluesam

bluesam
Command         Description
(none)          Runs the BlueSAM BOF with the default target behavior.
any argument    Shows this help menu.

Ejemplo de ejecución

Créditos:

• https://github.com/Nightmare-Eclipse/BlueHammer
• https://github.com/MEhrn00/boflink
• https://github.com/trustedsec/CS-Situational-Awareness-BOF/tree/master/src/base_template
• https://github.com/CodeXTF2/bof_template