SilentHarvest_BOF

SilentHarvest_BOF 是一个基于 Cobalt Strike 的 Beacon Object File（BOF）工具，实现 SilentHarvest 注册表凭证提取技术，用于在 Windows 系统中以低检出方式导出本地 SAM 哈希及 HKLM\SECURITY\Policy\Secrets 中的加密凭据。核心特点包括仅依赖 SeBackupPrivilege（无需 SYSTEM 权限）、支持 Windows 10/2016 及以上系统的 AES 加密密钥解密、不依赖传统 BOF API 声明（通过 objcopy 补丁注入符号）。适用于红队渗透测试中的横向移动与凭证转储阶段，尤其适合需规避高权限提权检测的场景。