ClaimJumper

   _____ _       _            _                                
  / ____| |     (_)          | |                               
 | |    | | __ _ _ _ __ ___  | |_   _ _ __ ___  _ __   ___ _ __ 
 | |    | |/ _` | | '_ ` _ \ | | | | | '_ ` _ \| '_ \ / _ \ '__|
 | |____| | (_| | | | | | | || | |_| | | | | | | |_) |  __/ |   
  \_____|_|\__,_|_|_| |_| |_|/ |\__,_|_| |_| |_| .__/ \___|_|   
                           |__/               | |               
                                              |_|  v0.1.0

Kit profissional de testes de segurança JWT. Analise, quebre, forje e explore JSON Web Tokens com mais de 15 verificações de vulnerabilidade, wordlist de 100k segredos e ataques específicos para CVEs.

Funcionalidades

Análise Principal

• Decodificação de JWT e varredura de vulnerabilidades
• Mais de 15 verificações de segurança (alg=none, algoritmos fracos, claims ausentes, dados sensíveis)
• Pontuação de risco com remediação detalhada

Ataques Avançados

• Confusão de Algoritmo (CVE-2022-39227)
• Injeção no cabeçalho Kid (path traversal, SQLi)
• Injeção JKU/X5U
• Bypass de Assinatura Nula (CVE-2020-28042)
• Assinatura Psíquica (CVE-2022-21449)
• Spoofing de JWKS

Quebra de Segredos

• Multithread (~19k segredos/segundo)
• Wordlist Wallarm de 100k+ incluída
• Suporte a wordlist personalizada

Instalação

pip install -e .

Início Rápido

# Analyze a token
claimjumper analyze eyJhbGciOiJIUzI1NiIs...

# Generate attack tokens
claimjumper advanced-attacks <token>

# Crack secret (8 threads)
claimjumper crack <token> -t 8

# Full security audit
claimjumper full-audit <token>

Comandos

Interface Web

Abra jwt_analyzer.html para uma interface web minimalista com:

• Análise de token
• Geração de ataques
• Forja de token

Verificações de Segurança

Códigos de Saída

• 0 — Análise concluída / Nenhum segredo encontrado
• 1 — Vulnerabilidades encontradas / Segredo quebrado
• 2 — Erro

Licença

MIT

ClaimJumper — Apenas para testes de segurança autorizados.