ProcessusT

Hekatomb 是一個 Python 指令碼，可連線至 LDAP 目錄以擷取所有電腦與使用者的資訊，隨後下載所有使用者的 DPAPI blob，並使用網域備份金鑰進行解密。