CredSpy

CredSpy 是一款用于枚举 Microsoft Entra ID（原 Azure AD）用户账户并探测其认证方式的安全工具。它通过调用公开的 GetCredentialType API，识别指定邮箱是否注册、以及支持的认证方法（如密码、Remote NGC/无密码推送、FIDO2/Passkeys、证书认证等），区别于同类工具，它能准确区分已存在账户的首选认证方式。项目采用 Python 实现，支持批量邮箱检测、代理转发、CSV 导出及按认证类型筛选保存结果，适用于红队评估、渗透测试和身份安全审计等场景。