ProcessusT/HEKATOMB
@ProcessusTHekatomb é um script em python que se conecta ao diretório LDAP para recuperar informações de todos os computadores e usuários. Em seguida, ele baixa todos os blobs DPAPI de todos os usuários de todos os computadores e usa as chaves de backup do domínio para descriptografá-los.
Estrelas
523
Bifurcações
56
Linguagem
Python
Licença
GPL-3.0
Último push
há 2 anos
Intel relacionado (0)
Ainda não há intel relacionado
Este repo ainda não apareceu em nenhuma das fontes que o radar rastreia. O coletor roda em um cronograma — volte quando ele cobrir este repo.