用途：该技能用于在获得明确授权的渗透测试中，系统化地侦察速率限制弱点与暴力破解可行性，覆盖登录、OTP/2FA、密码重置令牌、用户名/邮箱枚举、优惠码校验以及 ReDoS 等场景。
主要能力：区分四种速率限制状态（硬账户锁定、软 IP 限流、验证码注入、静默影子限流），避免仅凭是否返回 429 得出错误结论；提供影子限流检测思路，通过注入已知正确值确认负载下是否仍被接受；支持 OTP 六位键空间（10^6）可达性论证、令牌熵测量、用户名枚举的响应体/状态码/时序差异分析、IP 轮换绕过以及 ReDoS 超线性延迟检测。
使用方式：核心步骤包括 Phase 1 登录限流测试（爆发约 50 次请求并记录状态、延迟、响应体长度后分类），Phase 2 OTP 爆破探针与全键空间影响论证，Phase 3 用户名/邮箱枚举，Phase 4 通过 X-Forwarded-For 等头部进行来源轮换验证，Phase 5 令牌熵测量，Phase 6 ReDoS 检测。自动化示例使用 ffuf 进行 OTP 爆破（-w <(seq -f "%06g" 0 100) -mc all -ac -rate 50），hydra 进行登录喷洒，nuclei 加载速率限制与默认凭据模板。
适用场景：授权范围内的 Web 应用身份验证与账户安全测试，尤其关注 MFA 绕过、账户接管和拒绝服务风险链。
限制：资料中 report_count 为 0，未提供具体赏金或报告编号；所有测试须限定于自身测试账户并取得明确授权，禁止实际耗尽第三方 10^6 键空间；令牌熵需用工具实测而非目测；限流缺失若无可达影响仅为信息级发现。