jwt-hack

cargo install jwt-hack

brew install jwt-hack

sudo snap install jwt-hack

git clone https://github.com/hahwul/jwt-hack
cd jwt-hack
cargo install --path .

docker pull ghcr.io/hahwul/jwt-hack:latest

docker pull hahwul/jwt-hack:v2.6.0

jwt-hack decode eyJhbGciOiJIUzI1NiJ9.eyJzdWIiOiIxMjM0In0.CHANGED
jwt-hack decode COMPRESSED_JWT_TOKEN

# JWE トークン構造のデコード
jwt-hack decode eyJhbGciOiJkaXIiLCJlbmMiOiJBMjU2R0NNIn0..ZHVtbXlfaXZfMTIzNDU2.eyJ0ZXN0IjoiandlIn0.ZHVtbXlfdGFn

# JWE ヘッダー、暗号化キー、IV、暗号文、認証タグを表示

jwt-hack encode '{"sub":"1234"}' --secret=your-secret

jwt-hack encode '{"sub":"1234"}' --secret=your-secret --compress

# 秘密鍵を使用する場合
ssh-keygen -t rsa -b 4096 -E SHA256 -m PEM -P "" -f RS256.key
jwt-hack encode '{"a":"z"}' --private-key RS256.key --algorithm=RS256

# 基本的な JWE エンコード
jwt-hack encode '{"sub":"1234", "data":"encrypted"}' --jwe --secret=your-secret

# JWE トークンは暗号化されており、適切なキーでのみ復号できます
jwt-hack encode '{"sensitive":"data"}' --jwe

# シークレットを使用する場合（HS256、HS384、HS512 などの HMAC アルゴリズム）
jwt-hack verify YOUR_JWT_TOKEN_HERE --secret=your-256-bit-secret

# 秘密鍵を使用する場合（RS256、ES256、EdDSA などの非対称アルゴリズム）
jwt-hack verify YOUR_JWT_TOKEN_HERE --private-key path/to/your/RS256_private.key

# 辞書攻撃
jwt-hack crack -w wordlist.txt JWT_TOKEN
jwt-hack crack -w wordlist.txt COMPRESSED_JWT_TOKEN

# ブルートフォース攻撃
jwt-hack crack -m brute JWT_TOKEN --max=4
jwt-hack crack -m brute COMPRESSED_JWT_TOKEN --max=4

jwt-hack payload JWT_TOKEN --jwk-attack evil.com --jwk-trust trusted.com

# 弱いシークレットの検出とペイロード生成を含む完全スキャン
jwt-hack scan JWT_TOKEN

# より高速な結果を得るためにシークレットクラックをスキップ
jwt-hack scan JWT_TOKEN --skip-crack

# ペイロード生成をスキップ
jwt-hack scan JWT_TOKEN --skip-payloads

# 弱いシークレット検出にカスタムワードリストを使用
jwt-hack scan JWT_TOKEN -w custom_wordlist.txt

# シークレットテスト試行回数を制限
jwt-hack scan JWT_TOKEN --max-crack-attempts 50

# API キー保護付きで localhost:3000 で起動
jwt-hack server --api-key your-api-key

# リクエスト例（--api-key 設定時は X-API-KEY を含める必要があります）
curl -s http://127.0.0.1:3000/health -H 'X-API-KEY: your-api-key'

# MCP サーバーの起動（stdio 経由で通信）
jwt-hack mcp

{
  "name": "decode",
  "arguments": {
    "token": "eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9..."
  }
}

{
  "name": "encode",
  "arguments": {
    "json": "{\"sub\":\"1234\",\"name\":\"test\"}",
    "secret": "mysecret",
    "algorithm": "HS256"
  }
}

{
  "servers": {
    "jwt-hack": {
      "type": "stdio",
      "command": "jwt-hack",
      "args": [
        "mcp"
      ]
    }
  },
  "inputs": []
}

{
  "mcpServers": {
    "jwt-hack": {
      "command": "jwt-hack",
      "args": ["mcp"],
      "env": {}
    }
  }
}