Habilidades broken-authentication
📦
broken-authentication
v1.1 Revisión del contenido r1 Riesgo alto ⚙️ Comandos externos🌐 Acceso a red
Evaluar riesgos de autenticación defectuosa
Los fallos de autenticación pueden provocar la toma de control de cuentas y la exposición de datos. Esta habilidad guía a evaluadores autorizados mediante comprobaciones estructuradas de contraseñas, sesiones, MFA y flujos de restablecimiento.
Compatible con: Claude Codex Code(CC)
Detente y solicita confirmación antes de instalar.
Revisa el plan y obtén el consentimiento explícito del usuario antes de modificar archivos.
Instalar con mi Agente
Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.
Solicitud de agente
Review the Skillstore skill "broken-authentication" from https://skillstore.io/skills/sickn33-broken-authentication.md and its manifest at https://skillstore.io/api/skills/sickn33-broken-authentication/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.
Recursos legibles por agentes
Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.
Pruébalo
Usando "broken-authentication". Revisa los flujos de inicio de sesión, restablecimiento y MFA para una aplicación de staging con alcance definido.
Resultado esperado:
Un plan de evaluación estructurado que cubre cuentas de prueba, endpoints permitidos, comprobaciones de controles, necesidades de evidencia y condiciones seguras de detención.
Usando "broken-authentication". Resume los hallazgos de gestión de sesiones a partir de notas del tester.
Resultado esperado:
Un resumen de hallazgos con controles afectados, calificación de riesgo, comportamiento observado, impacto en el usuario y recomendaciones de remediación.
Usando "broken-authentication". Prepara una lista de verificación de reprueba para correcciones de autenticación.
Resultado esperado:
Una lista de verificación enfocada en bloqueo, enumeración, recuperación de MFA, tiempo de espera de sesión, vinculación de tokens de restablecimiento y evidencia de informes.
Auditoría de seguridad
Riesgo altov4 • 6/7/2026 Abrir el informe versionado
Most external-command detections are Markdown fence false positives, not executable backtick usage. The skill still contains high-risk authentication attack workflows, including brute-force testing, credential-stuffing evasion, MFA bypass, session fixation, JWT forgery, and password-reset account takeover techniques. Publication should require stronger authorization gating and removal or narrowing of offensive execution guidance.
1
Archivos escaneados
482
Líneas analizadas
14
Elementos de revisión
0
Falsos positivos ignorados
Preocupaciones de seguridad confirmadas (12)
Alto
System reconnaissance
"/login:username=^USER^&password=^PASS^:Invalid credentials"
The line is part of a Hydra form-based login attack command using username and password payload markers. This enables credential brute-force testing and is dangerous without authorization.
Alto
System reconnaissance
- Previous valid OTP reuse
The line names reuse of a previous valid OTP as an MFA bypass technique. That is a direct authentication bypass test with account takeover impact.
Alto
System reconnaissance
# Try changing user parameter while using valid token
The line instructs changing the user parameter while using a valid reset token. This is a password reset account takeover technique.
Alto
Network reconnaissance
- Skip MFA step by direct URL access
The line suggests skipping MFA through direct URL access. This is an authentication bypass technique that can lead to account takeover.
Alto
Credential Attack and Evasion Workflow
The skill provides brute-force and credential-stuffing procedures, including Hydra usage, breached credential pairs, and source IP or user-agent rotation guidance.
The cited sections explicitly cover brute force testing, credential stuffing, credential payloads, and lockout bypass via IP rotation. Authorization language exists, but the procedures are directly usable for account attack workflows.
Alto
MFA Bypass Workflow
The skill instructs OTP brute forcing, direct URL MFA skipping, response manipulation, empty OTP submission, OTP reuse, and API version downgrade testing.
The MFA section lists multiple concrete bypass methods and payload strategies. These are legitimate in a lab, but harmful if applied outside authorized scope.
Alto
Account Takeover Through Session and Reset Abuse
The skill describes session fixation and password reset token manipulation workflows that can transfer or reset another user account.
The cited sections describe fixed-session victim login and changing reset user parameters. These are clear account takeover paths when controls are vulnerable.
Alto
JWT Token Forgery Workflow
The skill walks through modifying a JWT to use the none algorithm, changing the role to admin, and submitting the modified bearer token.
The example gives a complete token forgery flow with role escalation and replay. It is clearly a security test, but it is operationally useful for unauthorized privilege escalation.
Mostrar los 12 problemas confirmados
Medio
System reconnaissance
# Compare responses for valid vs invalid usernames
The line instructs comparing valid and invalid username responses. This is username enumeration testing and can disclose account existence if used against an unauthorized target.
Medio
System reconnaissance
# Invalid: "Invalid username" vs Valid: "Invalid password"
The line gives differential error messages for valid and invalid usernames. That is a concrete account enumeration signal.
Medio
Network reconnaissance
# Recovery process
The recovery-process section asks whether MFA can be disabled via email alone. This is a valid security test, but it also identifies account recovery bypass opportunities.
Bajo
System reconnaissance
username=valid&password=valid
The credentials appear inside a session fixation validation flow. It can be legitimate with test accounts, but it still supports checking whether a fixed session remains usable after login.
Elementos de revisión de capacidades (14)
Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.
Alto
Hardcoded IP address
X-Forwarded-For: 192.168.1.1
The IP is used in an account lockout bypass example with X-Forwarded-For rotation. This directly supports repeated login attempts against a target.
Alto
Hardcoded IP address
X-Forwarded-For: 192.168.1.2
The IP is the next rotated X-Forwarded-For value in the lockout bypass example. The context is evading authentication protections across attempts.
Medio
Hardcoded URL
https://target.com/reset?token=a1b2c3d4e5f6&email=admin@example.com
The URL adds an admin email parameter to a reset token to test account takeover. This is a concrete password reset abuse pattern despite using a placeholder host.
Medio
Hardcoded IP address
X-Forwarded-For: 127.0.0.1
The IP appears in a list of spoofed forwarding headers for rate-limit bypass testing. This can help evade account lockout or throttling controls if misused.
Medio
Hardcoded IP address
X-Real-IP: 127.0.0.1
The IP appears in a spoofed client IP header for rate-limit bypass testing. This can help evade throttling controls when applied to a vulnerable target.
Medio
Hardcoded IP address
X-Originating-IP: 127.0.0.1
The IP appears in an originating IP header used for rate-limit bypass testing. The context is explicit evasion of authentication rate controls.
Medio
Hardcoded IP address
X-Client-IP: 127.0.0.1
The IP appears in a client IP header used for rate-limit bypass testing. The technique can weaken brute-force defenses when a target trusts the header.
Medio
Hardcoded IP address
X-Remote-IP: 127.0.0.1
The IP appears in a remote IP header used for rate-limit bypass testing. This is an evasion technique against authentication rate controls.
Medio
Hardcoded IP address
True-Client-IP: 127.0.0.1
The IP appears in a True-Client-IP header used for rate-limit bypass testing. It can support bypass attempts if a target trusts forwarded IP values.
Bajo
Python HTTP libraries
response = requests.get("https://target.com/login")
The Python example uses requests in a loop to collect session cookies from a login URL. This is expected for scoped testing, but it can generate network traffic against a target if executed.
Bajo
Hardcoded URL
response = requests.get("https://target.com/login")
The hardcoded login URL appears inside a runnable HTTP request example. It is a placeholder, but it demonstrates live requests to an authentication endpoint.
Bajo
Hardcoded URL
https://target.com/login?SESSIONID=attacker_session
The URL is part of a session fixation attack scenario that sends a fixed session value to a victim. The host is illustrative, but the workflow is an account takeover technique.
Bajo
Hardcoded URL
https://target.com/reset?token=abc123&user=victim
The reset URL is used to demonstrate token and user parameter manipulation. It is a placeholder, but the surrounding workflow tests password reset abuse.
Bajo
Hardcoded URL
https://target.com/reset?token=a1b2c3d4e5f6
The reset link is used as an example token for password reset exploitation testing. The domain is illustrative, but the workflow can be harmful outside authorization.
Factores de riesgo
⚙️ Comandos externos (40)
SKILL.md:49-62 SKILL.md:62-66 SKILL.md:66-72 SKILL.md:72-78 SKILL.md:78-83 SKILL.md:83-91 SKILL.md:91-95 SKILL.md:95-104 SKILL.md:104-110 SKILL.md:110-123 SKILL.md:123-127 SKILL.md:127-141 SKILL.md:141-147 SKILL.md:147-162 SKILL.md:162-168 SKILL.md:168-177 SKILL.md:177-181 SKILL.md:181-197 SKILL.md:197-203 SKILL.md:203-216 SKILL.md:216-220 SKILL.md:220-227 SKILL.md:227-233 SKILL.md:233-249 SKILL.md:249-255 SKILL.md:255-279 SKILL.md:279-283 SKILL.md:283-291 SKILL.md:291-297 SKILL.md:297-316 SKILL.md:316-335 SKILL.md:335-357 SKILL.md:357-372 SKILL.md:372-379 SKILL.md:379-407 SKILL.md:407-426 SKILL.md:426-432 SKILL.md:432-447 SKILL.md:447-453 SKILL.md:453-469
Patrones detectados
System reconnaissance×6Network reconnaissance×2
Auditado por: codex Ver historial de auditorías →
Compartir y citar este informe
Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.
Copiar enlace del informe
https://skillstore.io/skills/sickn33-broken-authentication/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportInsignia Markdown
[](https://skillstore.io/skills/sickn33-broken-authentication?utm_source=security_passport_badge)Insignia HTML
<a href="https://skillstore.io/skills/sickn33-broken-authentication?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-broken-authentication/security.svg" alt="Skillstore security assessment" loading="lazy"></a>Tarjeta para insertar
<iframe src="https://skillstore.io/embed/skills/sickn33-broken-authentication.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Citas académicas (APA · BibTeX · CFF)
Cita APA
sickn33. (2026). broken-authentication security audit report (audit version 4) [Author version 1.1]. Skillstore. https://skillstore.io/skills/sickn33-broken-authentication/audits/4Cita BibTeX
@techreport{sickn33-sickn33-broken-authentication-2026,
author = {sickn33},
title = {broken-authentication security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/sickn33-broken-authentication/audits/4},
note = {Author version 1.1}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "broken-authentication security audit report (audit version 4)"
version: "1.1"
type: report
authors:
- name: "sickn33"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/sickn33-broken-authentication/audits/4"
identifiers:
- type: other
value: "skillstore:sickn33-broken-authentication:audit:4"
description: "Skillstore immutable audit report identifier"
Puntuación de Skillstore
Por qué esta puntuación Confianza de la evidencia: Medio 55
Arquitectura
85
Mantenibilidad
87
Contenido
68
Comunidad
83
Cumplimiento de la especificación
Lo que puedes crear
Preparar un plan de pruebas de autenticación
Define comprobaciones dentro del alcance para inicio de sesión, bloqueo, política de contraseñas y enumeración antes de una evaluación de una aplicación web.
Revisar la gestión de sesiones
Evalúa flags de cookies, regeneración de sesiones, comportamiento de tiempo de espera y manejo del cierre de sesión para una versión de aplicación.
Validar la remediación
Vuelve a probar las correcciones de autenticación y documenta si los hallazgos anteriores se resolvieron con evidencia clara.
Prueba estos prompts
Iniciar una revisión con alcance definido
Crea un plan autorizado de pruebas de autenticación defectuosa para [application]. El alcance es [environment], las cuentas de prueba son [accounts] y las áreas excluidas son [limits].
Evaluar controles de sesión
Revisa los controles de gestión de sesiones para [application]. Enfócate en flags de cookies, regeneración de tokens, tiempo de espera por inactividad, tiempo de espera absoluto e invalidación al cerrar sesión.
Evaluar MFA y flujos de restablecimiento
Evalúa la seguridad de MFA y restablecimiento de contraseña para [application]. Usa solo cuentas de prueba autorizadas y resume riesgos, evidencia necesaria y orientación de remediación segura.
Producir un informe ejecutivo
Convierte estas notas de pruebas de autenticación en un informe conciso con alcance, hallazgos, severidad, impacto empresarial, resumen de evidencia y pasos de remediación.
Mejores prácticas
- Confirma la autorización por escrito, el alcance del objetivo y las cuentas de prueba antes de cualquier evaluación.
- Prefiere entornos de staging o laboratorio al probar comportamientos de autenticación disruptivos.
- Registra la evidencia cuidadosamente y detén las pruebas cuando los controles muestren un comportamiento inseguro.
Evitar
- Probar usuarios de producción o credenciales reales filtradas sin aprobación explícita.
- Ejecutar pruebas de fuerza bruta o bypass antes de definir límites y contactos de supervisión.
- Informar pasos de explotación sin remediación clara e impacto empresarial.
Preguntas frecuentes
¿Qué evalúa esta habilidad?
Evalúa la política de contraseñas, el bloqueo de cuentas, la enumeración, las sesiones, MFA y los controles de restablecimiento de contraseña.
¿Quién debería usarla?
Úsala solo para pruebas de seguridad autorizadas realizadas por testers capacitados, equipos de seguridad de aplicaciones o auditores aprobados.
¿Puede probar sistemas de producción?
Las pruebas en producción requieren aprobación explícita por escrito, límites de tasa definidos, cuentas de prueba y coordinación de supervisión.
¿Reemplaza una prueba de penetración completa?
No. Ayuda en la revisión de autenticación, pero la lógica más amplia de la aplicación, la infraestructura y la supervisión aún necesitan una evaluación separada.
¿Qué evidencia deberían recopilar los testers?
Recopila detalles de solicitudes dentro del alcance, marcas de tiempo, controles afectados, comportamiento observado, capturas de pantalla cuando corresponda y notas de validación de remediación.
¿Cómo deberían manejarse las pruebas riesgosas?
Ejecuta pruebas riesgosas en staging cuando sea posible, usa cuentas de prueba, establece condiciones de detención y coordina con los propietarios del sistema.
Detalles del desarrollador
Autor
sickn33Licencia
MIT
Versión del autor
v1.1
Revisión de Skillstore
r1
Aviso de versión
La versión declarada por el autor no es un SemVer válido.
Repositorio
https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/broken-authenticationRef.
01171b582d636c013315c5e0d969c64f8d9cdff2
Actualidad del mantenimiento
18/7/2026
Uso
5 descargas · 84 vistas
Estructura de archivos
📄 SKILL.md