tokyoneon/credphishScript de PowerShell que invoca avisos de credenciales legítimos y exfiltra contraseñas capturadas a través de DNS utilizando CredentialPicker y Resolve-DnsName.
CredPhish es un script de PowerShell diseñado para invocar solicitudes de credenciales y exfiltrar contraseñas. Se basa en CredentialPicker para recopilar contraseñas de usuarios, Resolve-DnsName para la exfiltración por DNS, y el ConfigSecurityPolicy.exe de Windows Defender para realizar solicitudes GET arbitrarias.
Para un tutorial, consulta la publicación de Black Hills Infosec.
