
infosecwriteups.com
One Tool to Rule JWTs — Easy JWT Pentesting with JWTAuditor - infosecwriteups.com
JWTAuditorは、トークンをどこにも送信することなくセキュリティ脆弱性をチェックするオープンソースツールです。
Web Workersを使用しているため、動作中にフリーズすることはありません。
ブラウザ内でRSA鍵ペアを生成し、非対称アルゴリズムをテストすることも可能です。
このツールは無料で、複数のマシンでテスト済みです。
2005年から存在し、JWTSテストをより容易かつ迅速にすることを目指しています。


コメント