CredSpy

CredSpy 공개 GetCredentialType API를 사용하여 이메일 주소에 대한 Microsoft Entra ID 인증 방법을 열거합니다. 이는 Microsoft 로그인 페이지에서 사용자 이름을 입력할 때 사용하는 것과 동일한 엔드포인트입니다. GetCredentialType 메서드를 사용하는 대부분의 도구와 달리, CredSpy는 기존 계정에 대해 지원되는 인증 방법도 표시합니다. 보안 평가에 유용합니다: 사용자 열거, 선호 인증 방법 탐색, 그리고 비밀번호, Remote NGC예: Passwordless Push...