CredPhish

CredPhishは、資格情報プロンプトを呼び出し、パスワードを外部に漏洩させるために設計されたPowerShellスクリプトです。このスクリプトは、ユーザーのパスワード収集にCredentialPicker、DNSによる外部漏洩にResolve-DnsName、そして任意のGETリクエストの実行にWindows DefenderのConfigSecurityPolicy.exeを利用しています。

詳細な手順については、Black Hills Infosecの記事を参照してください。