jwt-hack

cargo install jwt-hack

brew install jwt-hack

sudo snap install jwt-hack

git clone https://github.com/hahwul/jwt-hack
cd jwt-hack
cargo install --path .

docker pull ghcr.io/hahwul/jwt-hack:latest

docker pull hahwul/jwt-hack:v2.6.0

jwt-hack decode eyJhbGciOiJIUzI1NiJ9.eyJzdWIiOiIxMjM0In0.CHANGED
jwt-hack decode COMPRESSED_JWT_TOKEN

# فك تشفير بنية رمز JWE
jwt-hack decode eyJhbGciOiJkaXIiLCJlbmMiOiJBMjU2R0NNIn0..ZHVtbXlfaXZfMTIzNDU2.eyJ0ZXN0IjoiandlIn0.ZHVtbXlfdGFn

# يعرض ترويسة JWE والمفتاح المشفر وIV والنص المشفر وعلامة المصادقة

jwt-hack encode '{"sub":"1234"}' --secret=your-secret

jwt-hack encode '{"sub":"1234"}' --secret=your-secret --compress

# مع المفتاح الخاص
ssh-keygen -t rsa -b 4096 -E SHA256 -m PEM -P "" -f RS256.key
jwt-hack encode '{"a":"z"}' --private-key RS256.key --algorithm=RS256

# تشفير JWE أساسي
jwt-hack encode '{"sub":"1234", "data":"encrypted"}' --jwe --secret=your-secret

# رموز JWE مشفرة ولا يمكن فك تشفيرها إلا بالمفتاح الصحيح
jwt-hack encode '{"sensitive":"data"}' --jwe

# مع السر (خوارزميات HMAC مثل HS256 وHS384 وHS512)
jwt-hack verify YOUR_JWT_TOKEN_HERE --secret=your-256-bit-secret

# مع المفتاح الخاص (للخوارزميات غير المتماثلة مثل RS256 وES256 وEdDSA)
jwt-hack verify YOUR_JWT_TOKEN_HERE --private-key path/to/your/RS256_private.key

# هجوم القاموس
jwt-hack crack -w wordlist.txt JWT_TOKEN
jwt-hack crack -w wordlist.txt COMPRESSED_JWT_TOKEN

# هجوم القوة الغاشمة
jwt-hack crack -m brute JWT_TOKEN --max=4
jwt-hack crack -m brute COMPRESSED_JWT_TOKEN --max=4

jwt-hack payload JWT_TOKEN --jwk-attack evil.com --jwk-trust trusted.com

# فحص كامل بما في ذلك اكتشاف السر الضعيف وتوليد الحمولات
jwt-hack scan JWT_TOKEN

# تخطي كسر السر للحصول على نتائج أسرع
jwt-hack scan JWT_TOKEN --skip-crack

# تخطي توليد الحمولات
jwt-hack scan JWT_TOKEN --skip-payloads

# استخدام قائمة كلمات مخصصة لاكتشاف السر الضعيف
jwt-hack scan JWT_TOKEN -w custom_wordlist.txt

# تحديد عدد محاولات اختبار السر
jwt-hack scan JWT_TOKEN --max-crack-attempts 50

# التشغيل على localhost:3000 مع حماية مفتاح API
jwt-hack server --api-key your-api-key

# مثال على طلب (يجب تضمين X-API-KEY عند تعيين --api-key)
curl -s http://127.0.0.1:3000/health -H 'X-API-KEY: your-api-key'

# تشغيل خادم MCP (يتواصل عبر stdio)
jwt-hack mcp

{
  "name": "decode",
  "arguments": {
    "token": "eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9..."
  }
}

{
  "name": "encode",
  "arguments": {
    "json": "{\"sub\":\"1234\",\"name\":\"test\"}",
    "secret": "mysecret",
    "algorithm": "HS256"
  }
}

{
  "servers": {
    "jwt-hack": {
      "type": "stdio",
      "command": "jwt-hack",
      "args": [
        "mcp"
      ]
    }
  },
  "inputs": []
}

{
  "mcpServers": {
    "jwt-hack": {
      "command": "jwt-hack",
      "args": ["mcp"],
      "env": {}
    }
  }
}