ProcessusT/HEKATOMB
@ProcessusTHekatomb ist ein Python-Skript, das eine Verbindung zum LDAP-Verzeichnis herstellt, um Computer- und Benutzerinformationen abzurufen, DPAPI-Blobs zu laden und diese mittels Domain-Backup-Keys zu entschlüsseln.
Sterne
523
Forks
56
Sprache
Python
Lizenz
GPL-3.0
Letzter Push
vor 2 Jahren
Verwandte Intel (0)
Noch keine verwandte Intel
Dieses Repo ist noch in keiner der vom Radar verfolgten Quellen aufgetaucht. Der Collector läuft nach Zeitplan — schau wieder vorbei, sobald er dieses Repo abdeckt.