Các kho mã nguồn mở đang theo dõi của ProcessusT, sắp xếp theo số sao.
Hekatomb là một tập lệnh Python kết nối với thư mục LDAP để truy xuất thông tin của tất cả máy tính và người dùng. Sau đó, nó sẽ tải xuống tất cả các blob DPAPI của người dùng từ các máy tính và sử dụng khóa sao lưu miền để giải mã chúng.
