CredSpy

CredSpy 使用公开的 GetCredentialType API，枚举电子邮件地址的 Microsoft Entra ID 身份验证方法。这与 Microsoft 登录页面在输入用户名时使用的端点相同。与大多数使用 GetCredentialType 方法的工具不同，CredSpy 还会显示现有账户支持的身份验证方法。 适用于安全评估：用户枚举、首选身份验证方法发现，以及识别使用密码、远程 NGC（例如无密码推送通知）、FIDO2/通行密钥或证书身份验证的账户。 目录 安装 用法 选项 输出 CSV 列 工作原理 免责声明 安装 需要 Python 3.10+。 pipx （推荐）...