SkillFeeder › 全部 Skill › 工程开发 › auth-sec
快速定位登录、会话、JWT、OAuth等认证授权类漏洞根因
auth-sec
auth-sec 是 SkillFeeder 收录的Agent Skill，来自 GitHub 仓库 yaklang/hack-skills，★ 2,644。快速定位登录、会话、JWT、OAuth等认证授权类漏洞根因。适合渗透测试员、红队工程师。场景是工程开发 · 云与部署。能做的事包括识别认证与授权边界混淆问题、区分对象级权限与协议级配置缺陷、决定下一步该测登录绕过还是越权访问。打开 GitHub 自行安装。
能做什么
- 识别认证与授权边界混淆问题
- 区分对象级权限与协议级配置缺陷
- 决定下一步该测登录绕过还是越权访问
原文简介
Entry P1 category router for authentication and authorization. Use when testing login flows, sessions, object authorization, JWT, OAuth, CORS, CSRF, and enterprise SSO weaknesses before any deeper auth topic skill.
同场景推荐
- android-clean-architecture所在仓库 affaan-m/ECC，仓库 ★ 300,897快速搭建符合 Clean Architecture 的 Android/KMP 模块分层结构
- deprecation-and-migration所在仓库 addyosmani/agent-skills，仓库 ★ 115,309安全下线旧代码、迁移用户和数据，全程零宕机
- performance-optimization所在仓库 addyosmani/agent-skills，仓库 ★ 115,309定位并修复前端、后端、数据库和查询中的真实性能瓶颈
- db-migrations所在仓库 lobehub/lobehub，仓库 ★ 84,924生成可重放、免冲突的 Drizzle 数据库迁移脚本
- blueprint-figure所在仓库 rohitg00/ai-engineering-from-scratch，仓库 ★ 78,350用真实系统名称自动生成带蓝图风格的静态SVG示意图
- penetration-testing-with-strix所在仓库 usestrix/strix，仓库 ★ 74,896自动渗透测试并生成带可复现 PoC 的漏洞报告
- about-page所在仓库 thedaviddias/Front-End-Checklist，仓库 ★ 74,703生成可信的关于页面，提升网站权威性与用户信任度。
- experiment-bridge所在仓库 wanshuiyin/Auto-claude-code-research-in-sleep，仓库 ★ 18,864自动读取实验计划并执行代码、部署到GPU、收集初始结果