用途：识别并利用 Web 应用中的身份认证与会话管理漏洞。身份认证缺陷长期位列 OWASP Top 10，可能导致账户接管、身份盗用和未授权访问敏感系统。该技能覆盖密码策略、会话处理、多因素认证和凭据管理的测试方法。
主要能力：资料列出 23 个部分，包括认证机制分析、密码策略测试、凭据枚举、暴力破解测试、凭据填充、会话管理测试、会话固定测试、会话超时测试、多因素认证测试、密码重置测试，以及常见漏洞类型、凭据测试载荷、会话 Cookie 标志、速率限制绕过请求头、法律要求、技术限制、范围考量和三个示例（账户锁定绕过、JWT 令牌攻击、密码重置令牌利用）。
使用方式与前提：资料提到需要知识模块、所需工具和所需访问权限，但未提供具体工具名称、安装命令或操作步骤。实际使用需在授权范围内进行。
适用场景：对 Web 应用开展授权渗透测试或安全评估时，检查认证与会话相关缺陷。
限制：资料未提供具体工具、代码、收费、平台或效果信息；涉及攻击性测试，须遵守法律要求并限定在授权范围内。