.NET 鉴权机制审计

从 .NET / ASP.NET 项目源码、反编译产物或 net-route-mapper 输出中梳理鉴权机制，覆盖所有路由、页面和接口，识别鉴权绕过、未授权访问、权限缺失和资源级越权问题，并按固定目录结构生成 Markdown 审计产物。

适用与不适用

适用：

• 审计 ASP.NET Core / MVC5 / Web API2 / Web Forms / Minimal API / Handler / ASMX 的鉴权机制
• 检查登录态、角色、Policy、Claim、自定义权限 Attribute、Filter、Middleware、BaseController、Page 基类
• 基于路由清单或源码输出每个接口的鉴权状态
• 闭源项目只有 bin/*.dll、.aspx、web.config 时，先复用或生成共享反编译产物再审计
• 检查水平越权 / IDOR / 租户隔离 / 资源归属校验