黑客、渗透测试和网络安全工具，武装您的安全武器库！
利用CredentialPicker和Resolve-DnsName的PowerShell脚本，该脚本调用合法的凭据提示并通过DNS外泄捕获的密码。
发现我们社区最常用的工具。
探索所有工具
浏览我们的工具集合
CredPhish 是一个 PowerShell 脚本，旨在触发凭据提示并窃取密码。它依赖 CredentialPicker 收集用户密码，Resolve-DnsName 进行 DNS 外泄，以及 Windows Defender 的 ConfigSecurityPolicy.exe 来执行任意 GET 请求。
如需逐步指南，请参阅 Black Hills Infosec 文章。
