JWTXposer

Automatisiertes JWT-Erkennungs- & Analysetool für Bug-Bounty-Jäger und Red-Teamer

Was ist JWTXposer?

JWTXposer ist ein automatisiertes Reconnaissance-Tool, das öffentliche Archive wie die Wayback Machine durchsucht, durchgesickerte JWT-Token extrahiert und decodiert, um potenziell ausnutzbare Informationen zu identifizieren.

Speziell für Bug-Bounty-Jäger, Red-Teamer und CTF-Spieler entwickelt, eliminiert JWTXposer die manuelle JWT-Suche und hebt saftige Claims wie userId, access_token, scope, authType usw. hervor. Es führt automatisierte passive Aufklärung, Live-Endpunkt-Analyse und JWT-Decodierung durch, um saftige Token zu extrahieren, die zu Folgendem führen können:

• 🔓 Fehlerhafte Zugriffskontrolle
• 🔐 Privilegieneskalation
• 🕵️‍♂️ Token-Replay-Angriffe
• 🧬 Erkennung schwacher Signaturschlüssel

🔍 Warum JWTXposer existiert

Viele Anwendungen legen JWTs offen:

• In alten, archivierten Endpunkten (z. B. über die Wayback Machine)
• In Query-Parametern oder API-Pfaden
• Eingebettet in URLs, JS-Dateien oder Weiterleitungen

Diese Token können immer noch:

• Für Replay gültig sein
• Sensitive Claims enthalten (wie Rollen, Benutzer-IDs, Access-Token)
• Nicht ordnungsgemäß validiert werden (alg: none, abgelaufene Token werden akzeptiert)

Funktionen

• Durchsucht die Wayback Machine nach archivierten Endpunkten
• Extrahiert JWTs aus URLs, Query-Strings und Pfadparametern
• Automatisch decodiert** JWTs (kein geheimer Schlüssel erforderlich)
• Hebt sensible JWT-Claims** hervor (userId, scope, authType usw.)
• Überprüft auf Live-Endpunkte, die noch erreichbar sind
• Verwendet Multi-Threading für Geschwindigkeit (konfigurierbar!)
• Speichert Ergebnisse in strukturiertem JSON-Output
• Gibt eine farbige Zusammenfassungstabelle mit rich aus

Demo

Sehen Sie JWTXposer in Aktion:

Installation

Repository klonen

git clone https://github.com/yourusername/JWTXposer.git
cd JWTXposer

Anforderungen installieren

pip install -r requirements.txt

Ausgabe

Ergebnisse werden gespeichert in:

jwt_results.json

Geplante Funktionen

• Token-Replay-Tests (auto)
• Burp Suite Plugin-Modus
• GitHub/Google Dorking-Modul
• JWT-Fuzzing (Rolle, Alg, Scope)
• Anomalieerkennung bei Token (ML-basiert)