JWT 재인증

"auth" URL에서 인증 토큰을 캐시한 다음 특정 범위(scope)로 가는 모든 요청에 헤더로 추가하는 Burp 플러그인입니다.

기능

이 플러그인은 다양한 메뉴의 컨텍스트 메뉴를 통해 설정을 전달받을 수 있습니다. 여기에는 캡처된 전체 요청을 사용하여 새 인증 토큰을 획득하는 것도 포함됩니다.

Burp Suite 내부의 드롭다운 컨텍스트 메뉴를 보여주는 스크린샷. "Send to JWT re-auth (set auth token)" 텍스트가 표시되어 있습니다.

플러그인의 모든 설정은 기본 UI 패널에서 제어할 수 있습니다:

기본 UI를 보여주는 스크린샷. 여러 줄의 설정이 있으며, 각 설정을 설명하는 텍스트 상자 옆에 이름이 표시됩니다.
그 아래에는 리스너 상태와 가장 최근에 파싱된 토큰을 보여주는 세 개의 행이 있고, 토큰을 복사하는 버튼이 있습니다.
화면 아래쪽 1/3에는 플러그인의 이벤트를 보여주는 로그와 필터 버튼, 검색 상자가 있습니다.

범위(scope)를 표시하는 별도의 UI 패널이 있습니다:

대부분 비어 있는 패널을 보여주는 스크린샷. 범위 항목을 필터링하는 드롭다운 스피너, 검색 상자,
그 아래에 범위 내 URL 하나를 보여주는 행과 빈 행이 있습니다.

마지막으로 플러그인이 캐시된 인증 토큰을 헤더로 첨부하는 모습을 볼 수 있습니다.

Firefox가 열려 있고 사이트로 전송된 헤더를 나열하는 웹페이지를 보여주는 스크린샷. 캐시된 인증 토큰을 담고 있는 Authorization 헤더를 볼 수 있습니다.

jwt-reauth

인기