https://cyberveille.ch/tags/mfa-enumeration/ Recent content in MFA Enumeration on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Sun, 20 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-20-resetspy-outil-d-enumeration-des-methodes-mfa-via-l-endpoint-sspr-de-microsoft-entra-id/ Sun, 20 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-20-resetspy-outil-d-enumeration-des-methodes-mfa-via-l-endpoint-sspr-de-microsoft-entra-id/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 15 septembre 2026 sur GitHub (mlcsec/ResetSpy), cet article présente <strong>ResetSpy</strong>, un outil offensif en Python ciblant l&rsquo;endpoint <strong>Self-Service Password Reset (SSPR)</strong> de <strong>Microsoft Entra ID</strong> (anciennement Azure AD).</p> <h2 id="-fonctionnement-technique">⚙️ Fonctionnement technique</h2> <p>L&rsquo;outil effectue <strong>deux requêtes HTTP par cible</strong> :</p> <ul> <li>Un <strong>GET</strong> sur <code>passwordreset.microsoftonline.com</code> pour récupérer les tokens de session ASP.NET (<code>__VIEWSTATE</code>, <code>__EVENTVALIDATION</code>, <code>WorkflowConsistencyCheck</code>)</li> <li>Un <strong>POST</strong> simulant la soumission du formulaire navigateur pour déclencher la réponse du serveur</li> </ul> <p>Le champ <code>CurrentViewName</code> de la réponse ASP.NET est utilisé comme signal autoritatif. Les méthodes de vérification sont extraites depuis les boutons radio HTML du composant <code>MultigateAuthenticationControl</code>.</p>