CredSpy

CredSpy 公開されている GetCredentialType API を使用して、メールアドレスに対する Microsoft Entra ID の認証方法を列挙します。これは、Microsoft のログインページでユーザー名を入力した際に使用されるものと同じエンドポイントです。GetCredentialType メソッドを使用するほとんどのツールとは対照的に、CredSpy は既存アカウントでサポートされている認証方法も表示します。 セキュリティ評価に役立ちます: ユーザー列挙、優先認証方法の特定、パスワード、Remote NGC 例:...