tokyoneon/credphishنص PowerShell النصي الذي يستدعي مطالبات اعتماد شرعية ويستخرج كلمات المرور التي تم التقاطها عبر DNS باستخدام CredentialPicker و Resolve-DnsName.
CredPhish هي أداة PowerShell مصممة لاستدعاء مطالبات بيانات الاعتماد وتسريب كلمات المرور. تعتمد على CredentialPicker لجمع كلمات المرور، وResolve-DnsName لتسريب DNS، وConfigSecurityPolicy.exe التابع لـ Windows Defender لتنفيذ طلبات GET عشوائية.
للحصول على دليل تفصيلي، انظر منشور Black Hills Infosec.
