ClaimJumper

   _____ _       _            _                                
  / ____| |     (_)          | |                               
 | |    | | __ _ _ _ __ ___  | |_   _ _ __ ___  _ __   ___ _ __ 
 | |    | |/ _` | | '_ ` _ \ | | | | | '_ ` _ \| '_ \ / _ \ '__|
 | |____| | (_| | | | | | | || | |_| | | | | | | |_) |  __/ |   
  \_____|_|\__,_|_|_| |_| |_|/ |\__,_|_| |_| |_| .__/ \___|_|   
                           |__/               | |               
                                              |_|  v0.1.0

पेशेवर JWT सुरक्षा परीक्षण टूलकिट। JSON वेब टोकन का विश्लेषण, क्रैक, जालसाजी और शोषण करें जिसमें 15+ भेद्यता जाँच, 100k गुप्त शब्द सूची और CVE-विशिष्ट हमले शामिल हैं।

विशेषताएँ

मुख्य विश्लेषण

• JWT डिकोडिंग और भेद्यता स्कैनिंग
• 15+ सुरक्षा जाँच (alg=none, कमजोर एल्गोरिदम, गुम दावे, संवेदनशील डेटा)
• विस्तृत उपचार के साथ जोखिम स्कोरिंग

उन्नत हमले

• एल्गोरिदम कन्फ्यूजन (CVE-2022-39227)
• किड हेडर इंजेक्शन (पथ ट्रैवर्सल, SQLi)
• JKU/X5U इंजेक्शन
• शून्य हस्ताक्षर बायपास (CVE-2020-28042)
• साइकिक हस्ताक्षर (CVE-2022-21449)
• JWKS स्पूफिंग

गुप्त क्रैकिंग

• मल्टी-थ्रेडेड (~19k गुप्त/सेकंड)
• 100k+ वालर्म शब्द सूची शामिल
• कस्टम शब्द सूची समर्थन

स्थापना

pip install -e .

त्वरित आरंभ

# टोकन का विश्लेषण करें
claimjumper analyze eyJhbGciOiJIUzI1NiIs...

# आक्रमण टोकन उत्पन्न करें
claimjumper advanced-attacks <token>

# गुप्त क्रैक करें (8 थ्रेड)
claimjumper crack <token> -t 8

# पूर्ण सुरक्षा ऑडिट
claimjumper full-audit <token>

कमांड

वेब इंटरफ़ेस

jwt_analyzer.html खोलें एक न्यूनतम वेब UI के लिए जिसमें:

• टोकन विश्लेषण
• आक्रमण निर्माण
• टोकन जालसाजी

सुरक्षा जाँच

एग्ज़िट कोड

• 0 — विश्लेषण पूर्ण / कोई गुप्त नहीं मिला
• 1 — भेद्यताएँ मिलीं / गुप्त क्रैक हुआ
• 2 — त्रुटि

लाइसेंस

MIT

ClaimJumper — केवल अधिकृत सुरक्षा परीक्षण के लिए।