目录 / auth-flow-mapper
SKILL
未评级
已上架
auth-flow-mapper
分析从已连接的 Burp Suite MCP 服务器获取流量的 Web/API 应用身份验证流程（登录、注册、MFA/OTP、密码重置、OAuth/OIDC、会话管理、注销、账户恢复），并生成按优先级排序的攻击假设及高概率漏洞区域，供手动测试使用。当用户需要测试、审计或发现身份验证机制、登录流程、会话处理、JWT、OAuth/SSO、MFA 或密码重置中的漏洞时，均可调用此功能——尤其是当其提及 Burp、Burp MCP、代理历史记录或两个用于对比的测试账户时。即使用户未明确提及“身份验证”，只要出现“绘制此应用的认证流程”、“查找认证漏洞”、“应重点关注该登录系统的哪些部分”或“审查此 JWT/OAuth 实现”等表述，也应触发本功能。仅限授权安全测试场景（如漏洞赏金计划、合同渗透测试、自有应用测试）——在拉取流量前，需确认目标及账户均在授权范围内。
模型生成摘要（rules/v1 · 2026-11-15 02:54）：分析从已连接的 Burp Suite MCP 服务器获取流量的 Web/API 应用身份验证流程（登录、注册、MFA/OTP、密码重置、OAuth/OIDC、会话管理、注销、账户恢复），并生成按优先级排序的攻击假设及高概率漏洞区域，供手动测…
这是模型对公开材料的总结，不是官方声明，请以原链内容为准。
这是模型对公开材料的总结，不是官方声明，请以原链内容为准。
存档时间线
| 版本 | 存档时间 | 内容哈希 | 内容 |
|---|---|---|---|
| v1 | 2026-11-15 02:53 | 8fc4aece | 可取 |
版本索引永久保留；内容副本只保留最新 1 份，更早版本仅留索引与哈希（存档时间线的证据链不会因此断裂）。
纠错与举报（发现条目失效、署名有误或涉及侵权？）
提交举报 / 纠错
侵权举报经核验成立后，我们会即时下线该条目并删除已存的内容副本。