ClaimJumper

/ | | () | |
| | | | __ _ _ _ __ ___ | | _ _ __ ___ _ __ ___ _ __ | | | |/ | | '_ _ \ | | | | | ' ` _ | ' \ / _ \ '__| | || | (| | | | | | | || | || | | | | | | |) | / |
_||_,||| || ||/ |_,|| || || ./ _|_|
|/ | |
|_| v0.1.0

Kit profesional de pruebas de seguridad para JWT. Analiza, descifra, falsifica y explota JSON Web Tokens con más de 15 comprobaciones de vulnerabilidades, una wordlist de 100k secretos y ataques específicos de CVE.

Características

Análisis Principal

• Decodificación de JWT y escaneo de vulnerabilidades
• Más de 15 comprobaciones de seguridad (alg=none, algoritmos débiles, claims faltantes, datos sensibles)
• Puntuación de riesgo con remediación detallada

Ataques Avanzados

• Confusión de Algoritmo (CVE-2022-39227)
• Inyección del Encabezado Kid (path traversal, SQLi)
• Inyección JKU/X5U
• Bypass de Firma Nula (CVE-2020-28042)
• Firma Psíquica (CVE-2022-21449)
• Suplantación de JWKS

Descifrado de Secretos

• Multihilo (~19k secretos/seg)
• Wordlist Wallarm de más de 100k incluida
• Soporte para wordlists personalizadas

Instalación

pip install -e .

Inicio Rápido

# Analyze a token
claimjumper analyze eyJhbGciOiJIUzI1NiIs...

# Generate attack tokens
claimjumper advanced-attacks <token>

# Crack secret (8 threads)
claimjumper crack <token> -t 8

# Full security audit
claimjumper full-audit <token>

Comandos

Interfaz Web

Abre jwt_analyzer.html para una interfaz web mínima con:

• Análisis de tokens
• Generación de ataques
• Falsificación de tokens

Comprobaciones de Seguridad

Códigos de Salida

• 0 — Análisis completado / No se encontró ningún secreto
• 1 — Vulnerabilidades encontradas / Se descifró el secreto
• 2 — Error

Licencia

MIT

ClaimJumper — Solo para pruebas de seguridad autorizadas.