ProcessusT

Hekatomb adalah skrip Python yang terhubung ke direktori LDAP untuk mengambil semua informasi komputer dan pengguna. Kemudian mengunduh semua blob DPAPI dari semua pengguna di semua komputer dan menggunakan kunci cadangan Domain untuk mendekripsinya.