用途：这是认证、会话与授权边界的路由入口。当目标包含登录、注册、密码重置、2FA、会话、JWT、OAuth 或 SSO，或怀疑存在对象授权缺陷、跨租户访问、跨源读取、CSRF、协议配置错误时，用它先判断问题归属，再决定先测认证还是授权。
主要能力（技能地图）：Authentication Bypass 涵盖登录绕过、密码重置、2FA、枚举、暴力破解防护；IDOR / Broken Object Authorization 涵盖 IDOR、BOLA、BFLA、对象权限缺失；JWT OAuth Token Attacks 涵盖算法混淆、密钥信任问题、声明滥用、令牌伪造；OAuth OIDC Misconfiguration 涵盖 redirect URI、state、nonce、PKCE、账户绑定；CSRF 涵盖 CSRF 令牌、SameSite、JSON CSRF、登录 CSRF；CORS 涵盖反射 Origin、带凭证跨源读取、允许列表绕过；SAML SSO Assertion Attacks 涵盖断言包装、签名校验、audience、ACS 边界。
推荐流程：先确认认证模型与会话边界，再确认对象级与功能级授权，然后进入令牌、跨源与协议细节；若存在企业联合身份，继续按 OAuth、OIDC 或 SAML 主题展开。
限制：资料未提供具体安装命令、脚本示例、参数说明、收费信息与适用平台，暂未提供。相关分类包括 api-sec；默认凭据、用户名变体、字典规模与端口重点集中在 authbypass-authentication-flaws 中。