CredPhish

CredPhish는 자격 증명 프롬프트를 호출하고 비밀번호를 유출하도록 설계된 PowerShell 스크립트입니다. 이 스크립트는 사용자 비밀번호 수집을 위해 CredentialPicker, DNS 유출을 위해 Resolve-DnsName, 그리고 임의의 GET 요청을 수행하기 위해 Windows Defender의 ConfigSecurityPolicy.exe를 사용합니다. 자세한 내용은 Black Hills Infosec 게시물을 참조하십시오...

CredPhish - A PowerShell Script Designed To Invoke Legitimate Credential Prompts And Exfiltrate Passwords Over DNS

CredPhish is a PowerShell script designed to invoke credential prompts and exfiltrate passwords. It relies on CredentialPicker to collect user passwords, Resolve-DnsName for DNS exfiltration, and Windows Defender's ConfigSecurityPolicy.exe to perform arbitrary GET requests. For a walkthrough, see...