Agent Skills
› zhaoxuya520/reverse-skill
› identity-federation
identity-federation
GitHub用于授权评估联邦身份系统（SAML/OIDC/OAuth），涵盖SSO配置错误、令牌混淆及协议流漏洞。提供从流量分析到断言篡改的完整工作流与工具链，专攻认证集成安全测试。
Trigger Scenarios
需要进行 SAML 或 OIDC 协议的安全审计
检查 SSO 单点登录配置是否存在缺陷
分析身份提供商与服务提供商间的信任关系
Install
npx skills add zhaoxuya520/reverse-skill --skill identity-federation -g -y
SKILL.md
Frontmatter
{
"name": "identity-federation",
"description": "Use for authorized assessment of federated identity systems including SAML, OIDC, OAuth2 flows, SSO misconfiguration, and token confusion issues."
}
Identity Federation (SAML / OIDC / OAuth)
ACTION REQUIRED（读完后立刻执行）
NOW: 读取 precedent-pentest；SSO 测试账号与 IdP/SP 范围入 scopeNOW: 禁止锁定真实用户账户的暴力尝试NEXT: 抓包工具与文档（元数据 URL）ACT: 协议流映射 → 常见错配 → 验证
适用场景
- SAML Response 签名/断言篡改面（经典缺陷模式）
- OIDC 隐式/授权码 + PKCE 缺失
- redirect_uri / state / nonce 问题
- IdP 与 SP 元数据、多租户 issuer 混淆
- 与
api-securityJWT 攻击互补（本 skill 偏联邦与 SSO 流）
工作流
□ 画清：User → SP → IdP → Token → SP
□ 收集：/.well-known/openid-configuration、SAML metadata
□ 检查：redirect_uri 精确匹配、state 绑定、PKCE
□ 检查：SAML 签名覆盖范围、algorithm 降级
□ 会话固定与登出失效
工具链
| 工具 | 用途 |
|---|---|
| Burp + SAML Raider 等 | 断言编辑（授权） |
| jwt_tool | JWT 段 |
| 浏览器 DevTools | 重定向链 |
| IdP 管理日志 | 审计 |
参考
references/sso-flow-checklist.md../api-security/../windows-ad/（企业 IdP）
路由上下文
上游: MASTER R37
下游: 纯 API JWT → api-security；云 IdP → cloud-k8s
任务完成自检
- 是否映射完整 SSO 流？
- 每个 Finding 是否有复现与影响？
- Checklist？
Version History
- b8ae07d Current 2026-07-19 23:10
