JWTweak

परिचय

JWTweak एक मार्गदर्शित, पूरी तरह से ऑफ़लाइन JWT सुरक्षा-परीक्षण टूलकिट है। यह इनपुट टोकन के एल्गोरिदम का पता लगाता है, जोखिम भरे कॉन्फ़िगरेशन के लिए इसका विश्लेषण करता है, उपयुक्त हमलों की अनुशंसा करता है, और आपको प्रत्येक हमले के माध्यम से मार्गदर्शन करता है — कोई फ़्लैग याद रखने की आवश्यकता नहीं।

बस इसे चलाएँ:

python3 JWTweak.py

एक टोकन पेस्ट करें, और JWTweak इसे डीकोड करता है, एक जोखिम रिपोर्ट दिखाता है, और प्रासंगिक हमलों को हाइलाइट करते हुए एक स्मार्ट मेनू प्रस्तुत करता है। हर हमला 100% ऑफ़लाइन चलता है — नेटवर्क पर कभी कुछ नहीं भेजा जाता।

⚠️ केवल अधिकृत सुरक्षा परीक्षण और अनुसंधान के लिए।

डाउनलोड

git clone https://github.com/rishuranjanofficial/JWTweak.git
cd JWTweak
pip install -r requirements.txt
python3 JWTweak.py

मुख्य विशेषताएँ

• शून्य फ़्लैग। इसे चलाएँ, एक टोकन पेस्ट करें, मेनू का पालन करें। देखने के लिए कुछ नहीं।
• पूरी तरह से ऑफ़लाइन। कोई हमला नेटवर्क कॉल नहीं करता। jku/x5u आर्टिफैक्ट स्थानीय रूप से उत्पन्न होते हैं, और JWTweak एक अंतर्निहित स्थानीय वेब सर्वर भी शुरू कर सकता है ताकि आप उन्हें बिना किसी बाहरी सेवा के होस्ट कर सकें।
• स्मार्ट और मार्गदर्शित। स्वचालित रूप से डीकोड करता है, एक जोखिम विश्लेषण चलाता है, और आपके टोकन के लिए उपयुक्त हमलों को अनुशंसित के रूप में चिह्नित करता है।
• सुंदर TUI rich के माध्यम से — पैनल, सिंटैक्स-हाइलाइटेड JSON, एक जोखिम तालिका, और एक लाइव क्रैकिंग प्रोग्रेस बार। यदि rich इंस्टॉल नहीं है तो स्वचालित रूप से एक साफ़ प्लेन-टेक्स्ट UI पर वापस आ जाता है।

हमला कवरेज

आवश्यकताएँ

• Python 3.8+
• pip install -r requirements.txt

PyJWT और cryptography आवश्यक हैं; rich वैकल्पिक है (अनुशंसित) और केवल प्रस्तुति को प्रभावित करता है।

उपयोग

सामान्यतः आप कभी कुछ पास नहीं करते:

python3 JWTweak.py

सुविधा के लिए आप टोकन या फ़ाइल प्रीलोड कर सकते हैं, या प्लेन UI को बाध्य कर सकते हैं:

python3 JWTweak.py eyJhbG...              # एक टोकन के साथ शुरू करें
python3 JWTweak.py token.jwt              # एक फ़ाइल के साथ शुरू करें
python3 JWTweak.py --no-rich --no-color   # प्लेन-टेक्स्ट UI

और पढ़ें

एक जानबूझकर कमज़ोर डेमो ऐप के खिलाफ चरण-दर-चरण प्रूफ-ऑफ-कॉन्सेप्ट (alg:none और एल्गोरिदम कन्फ्यूजन) के साथ एक पूर्ण वॉकथ्रू यहाँ उपलब्ध है: JWTweak: JWT सुरक्षा परीक्षण टूलकिट

लेखक

Rishu Ranjan