
Script PowerShell qui invoque des invites de connexion légitimes et exfiltre les mots de passe capturés via DNS en utilisant CredentialPicker et Resolve-DnsName.

CredPhish est un script PowerShell conçu pour invoquer des invites d'identification et exfiltrer des mots de passe. Il repose sur CredentialPicker pour collecter les mots de passe des utilisateurs, Resolve-DnsName pour l'exfiltration DNS, et le ConfigSecurityPolicy.exe de Windows Defender pour effectuer des requêtes GET arbitraires.
Pour un guide pas à pas, consultez la publication de Black Hills Infosec.