BlueSAM BOF

Адаптация BlueHammer в виде Beacon Object File для Cobalt Strike, которая пытается получить копию базы данных SAM через обновления Windows Defender / поведение VSS и обрабатывать офлайн-данные реестра из Beacon.

Авторство: Nightmare-Eclipse's BlueHammer (https://github.com/Nightmare-Eclipse/BlueHammer) за оригинальную PoC.

Чтобы начать

1. Git clone репозитория
2. Выполните make

Использование

1. Импортируйте скрипт bluesam.cna в Cobalt Strike
2. Используйте команду bluesam

bluesam
Command         Description
(none)          Runs the BlueSAM BOF with the default target behavior.
any argument    Shows this help menu.

Пример выполнения

Благодарности:

• https://github.com/Nightmare-Eclipse/BlueHammer
• https://github.com/MEhrn00/boflink
• https://github.com/trustedsec/CS-Situational-Awareness-BOF/tree/master/src/base_template
• https://github.com/CodeXTF2/bof_template