BlueSAM BOF

BlueHammer का एक Cobalt Strike Beacon Object File अनुकूलन जो Windows Defender अपडेट/VSS व्यवहार के माध्यम से SAM डेटाबेस की एक प्रतिलिपि प्राप्त करने का प्रयास करता है और Beacon से ऑफलाइन रजिस्ट्री डेटा को संसाधित करता है।

मूल PoC के लिए Nightmare-Eclipse के BlueHammer को श्रेय (https://github.com/Nightmare-Eclipse/BlueHammer)

शुरू करने के लिए

1. रिपॉजिटरी को Git clone करें
2. make चलाएं

उपयोग

1. Cobalt Strike में bluesam.cna स्क्रिप्ट आयात करें
2. कमांड bluesam का उपयोग करें

bluesam
Command         Description
(none)          Runs the BlueSAM BOF with the default target behavior.
any argument    Shows this help menu.

नमूना रन

श्रेय:

• https://github.com/Nightmare-Eclipse/BlueHammer
• https://github.com/MEhrn00/boflink
• https://github.com/trustedsec/CS-Situational-Awareness-BOF/tree/master/src/base_template
• https://github.com/CodeXTF2/bof_template