ProcessusT/HEKATOMB

Hekatomb は、LDAP ディレクトリに接続してすべてのコンピュータとユーザーの情報を取得する Python スクリプトです。その後、すべてのコンピュータからすべてのユーザーの DPAPI ブロブをダウンロードし、ドメインのバックアップキーを使用してそれらを復号します。