jwtXploiter

jwtXploiter 一个用于测试 JSON Web Token 安全性的工具。 测试 JWT 是否受到所有已知 CVE 的影响； 篡改令牌载荷：更改声明和子声明的值。 利用已知存在漏洞的头部声明（kid、jku、x5u） 验证令牌 检索目标 SSL 连接的公钥，并尝试仅用一个选项在密钥混淆攻击中使用它 支持所有 JWA 生成一个 JWK 并将其插入令牌头部 还有更多功能！ Wiki 阅读维基！ wiki 安装 注意：除开发目的外，应避免克隆仓库！ 注意：Deb 软件包应视为测试版 通过 rpm： root@kitploit: wget...