ProcessusT

Hekatomb é um script em python que se conecta ao diretório LDAP para recuperar informações de todos os computadores e usuários. Em seguida, ele baixa todos os blobs DPAPI de todos os usuários de todos os computadores e usa as chaves de backup do domínio para descriptografá-los.