VIP20

本课程属于：007-EN18031标准 网络安全工程与攻防实战 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

身份认证漏洞排查实战指南

📚 共计 30 章节

什么是身份认证、认证三要素、常见认证协议概览 (HTTP Basic, Digest, NTLM, Kerberos, OAuth2, SAML, JWT)

认证架构分析

单点登录(SSO)、多因素认证(MFA)、联邦身份认证、无密码认证架构

认证漏洞分类

暴力破解、凭证填充、会话劫持、MITM、重放攻击、权限提升、逻辑缺陷

信息收集阶段

域名/子域名收集、认证端点发现、HTTP请求/响应分析、Burp Suite/Fiddler抓包

暴力破解与凭证填充

用户名枚举、密码策略分析、字典优化、Hydra/Medusa、Burp Intruder、验证码绕过

弱密码与默认凭证

常见弱密码、默认凭证查找、密码复用检测、密码强度评估工具

弱口令默认

会话管理漏洞

会话ID生成算法、会话固定、超时设置、Cookie安全属性、令牌泄露

JWT结构、alg=none、弱密钥爆破、公钥混淆、注入、过期篡改

OAuth 2.0漏洞

授权码拦截、重定向URI劫持、Client Secret泄露、Scope提升、Refresh Token重用

XML签名包裹、Assertion注入、重放、弱签名算法、未验证Assertion

多因素认证(MFA)绕过

MFA疲劳、备份码泄露、SIM交换、TOTP种子窃取、生物识别绕过、逻辑缺陷

单点登录(SSO)漏洞

SSO令牌泄露、跨域认证、会话固定、IdP/SP信任滥用、注销不彻底

LDAP与Active Directory认证漏洞

LDAP注入、明文密码、黄金/白银票据、NTLM中继、Pass-the-Hash

API认证漏洞

API Key泄露、认证绕过、速率限制缺失、版本控制漏洞

WebAuthn与FIDO2漏洞

注册/认证流程、Attestation绕过、Credential ID泄露、UV篡改、跨域注册

认证日志分析

日志格式、异常登录检测、失败模式分析、ELK/Splunk审计

自动化扫描工具

Nmap NSE、Nikto、Burp Scanner、OWASP ZAP、自定义Python脚本

扫描自动化

手动测试技巧

修改HTTP方法、Content-Type、请求头、参数污染(HPP)、参数注入

密码重置功能漏洞

令牌可预测、令牌泄露、重置链接未绑定、旧令牌未失效、逻辑绕过

注册功能漏洞

用户枚举、自动登录、邮箱/手机未验证、弱密码策略、批量注册

记住我(Remember Me)漏洞

Cookie生成可预测、未绑定IP/UA、永久有效、未同步服务端

记住我持久化

双因素认证(2FA)实现漏洞

2FA码长度过短、无有效期、无尝试限制、明文传输、客户端生成

生物识别认证漏洞

指纹/面部数据存储、活体检测绕过、模板篡改、传感器欺骗、回退机制

生物识别绕过

第三方登录(社交登录)漏洞

OAuth状态参数缺失、CSRF、第三方Token泄露、账号绑定逻辑缺陷

社交登录OAuth

认证绕过 (Authentication Bypass)

直接访问内部页面、修改Cookie/Header、SQL注入绕过、路径遍历、默认页面

绕过未授权

权限提升 (Privilege Escalation)

水平越权、垂直越权、IDOR、角色/权限矩阵分析

中间人攻击(MITM)与重放攻击

HTTPS降级、SSL剥离、会话令牌截获、Nonce/Timestamp防御、Wireshark分析

认证配置安全

HTTPS强制、HSTS、CSP、CORS、安全Cookie、会话超时配置

认证漏洞报告编写

漏洞描述、影响范围、PoC、修复建议、CVSS评分、报告模板

综合实战演练

搭建DVWA/Juice Shop/VAmPI、模拟渗透测试、排查清单总结