技能介绍

要解决的具体问题

在处理身份相关缺陷时，最容易陷入的困境是认证问题与授权问题混在一起讨论。比如登录绕过、会话固定、JWT 令牌被篡改，与对象级越权（IDOR）、跨租户数据泄露、CORS 配置错误同时出现，优先级很难判断。尤其是涉及 OAuth/OIDC/SAML 这类身份协议时，重定向地址校验、签名验证、受众边界等细节很容易出错，而一旦方向搞错，后续测试会反复走弯路。

技能如何工作

核心能力：将身份安全拆成可导航的子领域，覆盖以下方向：

Authentication Bypass：登录绕过、密码重置逻辑、2FA 绕过、用户枚举与暴力破解防护
IDOR / Broken Object Authorization：IDOR、BOLA、BFLA、对象权限缺失
JWT / OAuth Token Attacks：算法混淆、密钥信任问题、claim 滥用、令牌伪造
OAuth / OIDC Misconfiguration：重定向 URI、state、nonce、PKCE、账户绑定
CSRF：CSRF token、SameSite、JSON CSRF、登录 CSRF
CORS：Origin 反射、带凭据的跨源读取、白名单绕过
SAML / SSO Assertion Attacks：断言包装、签名验证、受众与 ACS 边界

推荐流程：

先确认认证模型与会话边界
再确认对象级与功能级授权
再深入 token、跨源与协议细节
若存在企业身份联邦，继续处理 OAuth、OIDC 或 SAML 相关议题

适用边界与注意点

这个技能定位为路由入口，不是完整的渗透测试清单。它的价值在于快速判断当前缺陷主要属于认证机制、对象授权、浏览器信任边界，还是身份协议问题，从而决定下一步该深入哪个方向。默认凭据、用户名变形、字典规模、端口聚焦等内容已合并到 authbypass-authentication-flaws；API 鉴权场景则参考 api-sec。使用时建议结合业务实际，先确认认证模型再谈授权边界，避免跳过前提直接测试越权。