
Script PowerShell que invoca prompts legítimos de credenciais e exfiltra senhas capturadas via DNS usando CredentialPicker e Resolve-DnsName.

CredPhish é um script PowerShell projetado para invocar prompts de credenciais e exfiltrar senhas. Ele depende do CredentialPicker para coletar senhas de usuários, do Resolve-DnsName para exfiltração via DNS e do ConfigSecurityPolicy.exe do Windows Defender para realizar requisições GET arbitrárias.
Para um passo a passo, veja a publicação do Black Hills Infosec.