ProcessusT

Hekatomb 是一个 Python 脚本，可连接至 LDAP 目录以获取所有电脑与用户的信息，随后下载所有用户的 DPAPI blob，并使用域备份密钥进行解密。