Инструмент для проверки аккаунтов Microsoft через портал самостоятельного сброса пароля и оценки их защиты MFA.
ResetSpy обращается к порталу Microsoft SSPR (самостоятельный сброс пароля), чтобы узнать, какие аккаунты существуют и какие способы верификации у них настроены, и отметить те, где нет надёжной второй ступени защиты. Используется для оценки состояния многофакторной аутентификации в организациях на базе Entra. Автор отмечает, что в августе 2026 Microsoft заменила капчу в SSPR на ограничение частоты запросов и поведенческую защиту.
Описание автора:Enumerate user accounts and registered authentication methods via the Microsoft Self-Service Password Reset (SSPR) portal
