BlueSAM BOF

Une adaptation en fichier d'objet Beacon (BOF) de Cobalt Strike de BlueHammer qui tente d'obtenir une copie de la base de données SAM via le comportement de mise à jour de Windows Defender/VSS et de traiter les données de registre hors ligne depuis Beacon.

Crédits à BlueHammer de Nightmare-Eclipse (https://github.com/Nightmare-Eclipse/BlueHammer) pour le PoC original.

Pour démarrer

1. Cloner le dépôt avec git
2. Exécuter make

Utilisation

1. Importer le script bluesam.cna dans Cobalt Strike
2. Utiliser la commande bluesam

bluesam
Command         Description
(none)          Runs the BlueSAM BOF with the default target behavior.
any argument    Shows this help menu.

Exemple d'exécution

Crédits :

• https://github.com/Nightmare-Eclipse/BlueHammer
• https://github.com/MEhrn00/boflink
• https://github.com/trustedsec/CS-Situational-Awareness-BOF/tree/master/src/base_template
• https://github.com/CodeXTF2/bof_template