tokyoneon/credphish합법적인 자격 증명 프롬프트를 호출하고 CredentialPicker 및 Resolve-DnsName을 사용하여 DNS를 통해 캡처된 비밀번호를 유출하는 PowerShell 스크립트입니다.
CredPhish는 자격 증명 프롬프트를 호출하고 비밀번호를 유출하도록 설계된 PowerShell 스크립트입니다. 이 스크립트는 사용자 비밀번호 수집을 위해 CredentialPicker, DNS 유출을 위해 Resolve-DnsName, 그리고 임의의 GET 요청을 수행하기 위해 Windows Defender의 ConfigSecurityPolicy.exe를 사용합니다.
자세한 내용은 Black Hills Infosec 게시물을 참조하십시오.
