用途：这是一个面向 Web 安全测试者的 OAuth 漏洞狩猎技能，整理自 19 篇公开漏洞赏金报告，用于在授权测试目标上系统排查 OAuth 相关问题，方向包括账号接管、会话窃取与认证绕过。
主要能力：覆盖资产识别（授权/令牌端点、社交登录回调、移动深链处理器）、OAuth 全流程映射、redirect_uri 校验测试（主机混淆、路径穿越、参数污染、编码绕过）、state 的 CSRF 测试、nonce 重放与校验测试、认证步骤完整性检查、Referer 泄露排查、移动深链测试与客户端凭据配置检查。并提供常用载荷、grep 侦察模式、curl 验证命令及适配 Android 的 adb 命令。
使用方式：先枚举 OAuth 入口（/oauth/authorize、/oauth/token、/connect/authorize、/auth/callback、/oauth/callback、/login?redirect_uri= 等），检查 .well-known/openid-configuration；抓取授权请求与回调，记录 client_id、redirect_uri、state、nonce、response_type；随后按上述子类逐项测试，并在报告前完成 Gate 0 三问（攻击者当下能做什么、受害者失去什么、能否 10 分钟内复现）。示例命令保留原样，如 apktool d app.apk、curl --max-time 30 --connect-timeout 10 -v 等。
适用场景：消费者身份提供方、带深链的自定义移动应用、多租户 SaaS、联邦登录的游戏娱乐平台、企业 SSO 连接器，以及存在 OAuth 授权/令牌端点与社交登录回调的目标。
限制：资料未提供该技能的安装命令、订阅与收费信息、支持平台、版本与更新记录；同时未提供完整的官方使用文档。所列内容为安全研究方法论，须在合法授权范围内使用，不得用于未授权测试。