jwtXploiter

jwtXploiter JSON Web Token의 보안을 테스트하는 도구입니다. 알려진 모든 CVE에 대해 JWT를 테스트합니다. 토큰 페이로드 조작: 클레임 및 하위 클레임 값 변경 알려진 취약한 헤더 클레임kid, jku, x5u 악용 토큰 검증 대상 SSL 연결의 공개 키를 검색하고 하나의 옵션만으로 키 혼동 공격에 사용해 봅니다. 모든 JWA 지원 JWK를 생성하여 토큰 헤더에 삽입 그 외 많은 기능! 위키 위키 읽기! wiki 설치 참고: 저장소 복제는 개발 목적이 아닌 경우 피해야 합니다! 참고: Deb 패키지는 베...

jwtXploiter - A Tool To Test Security Of Json Web Token

A tool to test security of JSON Web Tokens. Test a JWT against all known CVEs; Tamper with the token payload: changes claims and subclaims values. Exploit known vulnerable header claims kid, jku, x5u Verify a token Retrieve the public key of your target's ssl connection and try to use it in a key...