
Un file oggetto beacon di Cobalt Strike che sfrutta la vulnerabilità BlueHammer per ottenere una copia del database SAM.
Un adattamento di BlueHammer come Beacon Object File per Cobalt Strike che tenta di ottenere una copia del database SAM sfruttando il comportamento degli aggiornamenti di Windows Defender/VSS e elabora i dati offline del registro da Beacon.
Crediti a Nightmare-Eclipse per BlueHammer (https://github.com/Nightmare-Eclipse/BlueHammer) per il PoC originale.
makebluesambluesam
Command Description
(none) Runs the BlueSAM BOF with the default target behavior.
any argument Shows this help menu.