CredPhish è uno script in PowerShell che evoca il prompt delle credenziali, al fine di esfiltrare passwords. Questo tool si basa su CredentialPicker per raccogliere le password dei vari utenti, Resolve-DnsName per l'exfiltration via DNS e ConfigSecurityPolicy di Windows Defender per eseguire richieste arbitrarie di GET. Nel video ...🕋