tokyoneon/credphishPowerShell स्क्रिप्ट जो वैध क्रेडेंशियल प्रॉम्प्ट को आमंत्रित करती है और CredentialPicker और Resolve-DnsName का उपयोग करके कैप्चर किए गए पासवर्ड को DNS के माध्यम से बाहर निकालती है।
CredPhish एक PowerShell स्क्रिप्ट है जिसे क्रेडेंशियल प्रॉम्प्ट को लागू करने और पासवर्ड बाहर निकालने के लिए डिज़ाइन किया गया है। यह उपयोगकर्ता पासवर्ड एकत्र करने के लिए CredentialPicker, DNS एक्सफ़िलट्रेशन के लिए Resolve-DnsName, और मनमानी GET अनुरोध करने के लिए Windows Defender के ConfigSecurityPolicy.exe पर निर्भर करता है।
वॉकथ्रू के लिए, Black Hills Infosec प्रकाशन देखें।
