jwt-cracker

간단한 HS256, HS384 및 HS512 JWT 토큰 무차별 대입 크래커.

취약한 비밀을 가진 JWT 토큰을 크랙하는 데만 효과적입니다. 권장사항: 강력하고 긴 비밀 또는 RS256 토큰을 사용하세요.

설치

npm을 사용하여:

npm install --global jwt-cracker

사용법

명령줄에서:

jwt-cracker -t <token> [-a <alphabet>] [--max <maxLength>] [-d <dictionaryFilePath>] [-f]

여기서:

• token: 크랙할 전체 HS256-512 JWT 토큰 문자열
• alphabet: 무차별 대입에 사용할 알파벳 (기본값: "abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789")
• maxLength: 무차별 대입 중 생성되는 문자열의 최대 길이 (기본값: 12)
• dictionaryFilePath: 무차별 대입 대신 사용할 비밀번호 목록 (한 줄에 하나씩)의 경로
• force: 토큰이 유효하지 않을 때 스크립트 실행을 강제합니다

요구 사항

이 스크립트는 Node.js 버전 16.0.0 이상이 필요합니다

예제

기본 jwt.io 예제 크랙하기:

jwt-cracker -t eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiYWRtaW4iOnRydWV9.TJVA95OrM7E2cBab30RMHrHDcEfxjoYZgeFONFh7HgQ -a abcdefghijklmnopqrstuwxyz --max 6

Macbook Pro(2.5GHz 쿼드 코어 Intel Core i7)에서 약 2시간이 걸립니다.

또는 https://github.com/danielmiessler/SecLists 에서 가져온 비밀번호 목록 사용:

jwt-cracker -t eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiYWRtaW4iOnRydWV9.TJVA95OrM7E2cBab30RMHrHDcEfxjoYZgeFONFh7HgQ -d darkweb2017-top10000.txt

1초도 걸리지 않습니다.

기여하기

누구나 이 프로젝트에 기여할 수 있습니다. GitHub에서 이슈 열기를 통해 버그를 제출하거나 개선 사항을 제안하는 방식으로 기여할 수 있습니다.

라이선스

MIT 라이선스에 따라 라이선스가 부여됩니다. © Luciano Mammino.