ProcessusT/HEKATOMB
@ProcessusTHekatomb 是一个 Python 脚本,可连接至 LDAP 目录以获取所有电脑与用户的信息,随后下载所有用户的 DPAPI blob,并使用域备份密钥进行解密。
星数
523
Fork 数
56
语言
Python
许可
GPL-3.0
最后推送
2年前
相关情报(0)
还没有相关情报
radar 追踪的来源里还没有出现过这个 repo。收集器按计划运行——等它覆盖到这个 repo 再回来看看。
Hekatomb 是一个 Python 脚本,可连接至 LDAP 目录以获取所有电脑与用户的信息,随后下载所有用户的 DPAPI blob,并使用域备份密钥进行解密。
radar 追踪的来源里还没有出现过这个 repo。收集器按计划运行——等它覆盖到这个 repo 再回来看看。