用途：面向授权安全测试，聚焦登录机制本身的认证绕过技术，与 JWT/OAuth 令牌攻击区分开。
主要能力：涵盖 SQL 注入登录绕过（如 admin'--、' OR '1'='1'--）、密码重置漏洞（令牌可预测、不失效、可重用、Host 头注入、Referer 泄露）、账户枚举（错误信息、响应时间差异）、暴力破解防护绕过（锁定周期、X-Forwarded-For 轮换、反向爆破、撞库）、多因素认证绕过（完成 2FA 前使用会话 Cookie 直访、验证码爆破与重用、备份码滥用）、OAuth/SSO 账户接管、字段操纵（bcrypt 72 字节截断、空字节、Unicode 规范化）、会话管理缺陷（登出未失效、权限变更未重生成、令牌可预测）以及不安全随机数令牌预测（UUID v1、MongoDB ObjectId、PHP uniqid、mt_rand 种子恢复）。另附密码重置攻击矩阵 22 种模式、验证码与短信验证绕过 20 种方法及测试清单。
使用方式：按清单逐项验证，优先测试常见端口与服务面（80/443/8080/8443 管理面板、22 SSH、21 FTP、3306/5432/6379/27017）；默认凭据采用小集合优先；在线爆破使用 hydra 等工具，离线哈希破解适用大字典。文中命令与字段名保留原样。
适用场景：登录、密码重置、账户恢复、MFA 与验证码流程的安全评估。
限制：仅限获得授权的测试；具体平台、依赖版本、收费与效果资料中未提供，需结合目标实际环境验证。