ProcessusT

Hekatomb est un script Python qui se connecte à un annuaire LDAP pour récupérer les informations des ordinateurs et des utilisateurs, télécharge les blobs DPAPI et utilise les clés de sauvegarde du domaine pour les déchiffrer.