BlueSAM BOF

Uma adaptação de Beacon Object File do Cobalt Strike do BlueHammer que tenta obter uma cópia do banco de dados SAM através do comportamento de atualização/VSS do Windows Defender e processar dados offline do registro a partir do Beacon.

Créditos ao BlueHammer do Nightmare-Eclipse (https://github.com/Nightmare-Eclipse/BlueHammer) pela PoC original.

Para começar

1. Faça o clone do repositório com git
2. Execute make

Uso

1. Importe o script bluesam.cna no Cobalt Strike
2. Use o comando bluesam

bluesam
Command         Description
(none)          Runs the BlueSAM BOF with the default target behavior.
any argument    Shows this help menu.

Exemplo de execução

Créditos:

• https://github.com/Nightmare-Eclipse/BlueHammer
• https://github.com/MEhrn00/boflink
• https://github.com/trustedsec/CS-Situational-Awareness-BOF/tree/master/src/base_template
• https://github.com/CodeXTF2/bof_template