ResetSpy

ResetSpy Microsoft의 셀프 서비스 암호 재설정SSPR 엔드포인트를 프로브하여 등록된 검증 방법을 열거하고 강력한 2차 인증 요소가 없는 방법을 표시합니다. 사용자 열거와 Entra 계정 전반의 MFA 상태에 대한 근사치를 제공합니다. !NOTE 2026년 8월 기준으로 Microsoft는 SSPR 흐름에서 레거시 CAPTCHA를 제거하고 백엔드 스로틀링과 행동 기반 악용 탐지로 대체했습니다MC1400824 참조. Microsoft의 입장은 백엔드 제어가 자동화된 악용을 탐지하고 차단하기에 충분하다는 것입니다. 목...