ClaimJumper

   _____ _       _            _                                
  / ____| |     (_)          | |                               
 | |    | | __ _ _ _ __ ___  | |_   _ _ __ ___  _ __   ___ _ __ 
 | |    | |/ _` | | '_ ` _ \ | | | | | '_ ` _ \| '_ \ / _ \ '__|
 | |____| | (_| | | | | | | || | |_| | | | | | | |_) |  __/ |   
  \_____|_|\__,_|_|_| |_| |_|/ |\__,_|_| |_| |_| .__/ \___|_|   
                           |__/               | |               
                                              |_|  v0.1.0

Toolkit professionale per il test di sicurezza JWT. Analizza, decifra, forgia e sfrutta JSON Web Token con oltre 15 controlli di vulnerabilità, wordlist di 100.000 segreti e attacchi specifici per CVE.

Caratteristiche

Analisi di Base

• Decodifica JWT e scansione delle vulnerabilità
• Oltre 15 controlli di sicurezza (alg=none, algoritmi deboli, claims mancanti, dati sensibili)
• Punteggio di rischio con remediation dettagliata

Attacchi Avanzati

• Confusione Algoritmo (CVE-2022-39227)
• Iniezione Kid Header (path traversal, SQLi)
• Iniezione JKU/X5U
• Bypass Firma Null (CVE-2020-28042)
• Firma Psychic (CVE-2022-21449)
• Spoofing JWKS

Decifratura dei Secret

• Multithread (~19k segreti/sec)
• Wordlist Wallarm da 100k+ inclusa
• Supporto wordlist personalizzate

Installazione

pip install -e .

Avvio Rapido

# Analizza un token
claimjumper analyze eyJhbGciOiJIUzI1NiIs...

# Genera token di attacco
claimjumper advanced-attacks <token>

# Decifra il segreto (8 thread)
claimjumper crack <token> -t 8

# Audit di sicurezza completo
claimjumper full-audit <token>

Comandi

Interfaccia Web

Apri jwt_analyzer.html per un'interfaccia web minima con:

• Analisi token
• Generazione attacchi
• Forgiatura token

Controlli di Sicurezza

Codici di Uscita

• 0 — Analisi completata / Nessun segreto trovato
• 1 — Vulnerabilità trovate / Segreto decifrato
• 2 — Errore

Licenza

MIT

ClaimJumper — Solo per test di sicurezza autorizzati.