用途：分析 mitmproxy 导出的 log.txt，查找认证与会话类漏洞，适用于认证绕过、会话问题、登录安全或令牌问题的排查。
主要能力：覆盖密码重置令牌问题（不失效、可重用、可预测）、角色参数篡改导致的权限提升、账号被禁用后仍可执行操作、文件与资源访问控制、会话与令牌缺陷（URL 中携带 session、JWT 弱签名或 alg:none、登出后令牌仍有效、令牌可预测）。按严重级别分类，从管理员接口未授权访问（CRITICAL）到弱令牌熵（MEDIUM）。
使用方式：需当前目录存在 log.txt；缺失时先抓包：mitmdump --set flow_detail=3 2>&1 | tee log.txt。随后按方法学执行：映射认证流程、分析令牌结构、测试令牌有效性、检查密码重置流程，使用资料中给出的 grep 与 curl 命令进行检索和验证。输出格式为 AUTH Finding，包含端点、类型、严重级别、漏洞流程、证据、影响、测试命令与修复建议。
限制：需自行准备抓包数据；仅针对已捕获流量做静态检索与手工验证；资料未提供自动化执行、平台支持范围或收费信息；需排除公开端点、只读公开数据、健康检查、静态资源及返回通用错误的端点等误报。