hunt-ato - 探测账户接管路径并验证可利用性账户接管Web 安全密码重置OAuth★ 6 · 更新于 2026-10-08测试密码重置、邮箱变更、MFA、OAuth、会话、JWT、恢复流程及其组合导致的账户接管,并进行端到端影响验证。⚙ 识别重置投毒⚙ 测试重置令牌泄露⚙ 测试邮箱变更重新认证