pentest-login

对登录与鉴权机制进行权限分析、绕过与弱口令测试。

用来评估登录和鉴权的安全性：分析 Token、尝试认证绕过、做弱口令暴力破解，并测试 JWT/OAuth 与验证码等机制。适合在确认目标有登录入口或怀疑权限逻辑漏洞时使用，能分阶段判断是否需要爆破或直接做 Token 分析。强调安全规则，比如优先检测锁定策略和慎用密码重置，避免破坏性操作。

# 登录与鉴权测试

## 安全规则

- **密码重置不测试**：涉及修改用户数据，必须询问用户确认。放最后当备选
- **锁定策略检测优先**：发现锁定后每轮上限=阈值-1。例如5次锁定→最多4次
- 仅测试授权目标

## 文件组织

```
tmp/<时间戳>/raw/login/
├── auth_endpoints.txt
├── token_analysis.txt
├── auth_bypass.txt
├── brute_force.txt
├── jwt_analysis.txt
├── oauth_analysis.txt
└── captcha_mfa.txt
```

## 前置判断

如果前面阶段已拿到有效账号密码（硬编码/默认凭据）→ 跳过阶段3（绕过）和阶段4（爆破），直接进入阶段2（Token分析）和阶段5-7（JWT/OAuth/MFA）。

## 阶段1：鉴权接口汇总

从 pentest-js 和 pentest-api 结果提取：登录/注册/Token刷新/登出/验证码/SSO回调。密码重置接口仅收集不测试。

## 阶段2：Token 权限分析

获取Token优先级：pentest-js硬编码Token > 运行时存储 > 访客注册 > 默认凭据试登录。

JWT解码 payload 提取：`role`/`userId`/`exp`/`iss`/`tenant`。

判断角色：guest→尝试越权，user→尝试访问管理接口，admin→验证后跳过越权。

## 阶段3：认证绕过

核心手段：空Token(`Bearer `)、伪造