TokenNinja 용 Google Chrome

종합 JWT 보안 테스트 툴킷

TokenNinja는 보안 연구원, 침투 테스트 전문가 및 버그 바운티 헌터를 위해 설계된 강력한 DevTools 확장 프로그램으로, JWT(제이슨 웹 토큰) 취약점의 식별 및 악용에 중점을 둡니다. 이 무료 도구는 쿠키 및 localStorage와 같은 다양한 저장 방법에서 JWT를 자동으로 감지하고, XHR/Fetch 요청에서 인증 헤더를 가로채는 기능을 제공합니다. Next.js 및 Redux와 같은 최신 프레임워크를 지원하여 사용자가 취약점을 스캔하는 동안 원활한 경험을 제공합니다.

이 도구 키트는 JWT 헤더, 페이로드 및 서명을 디코딩할 수 있는 기능을 포함하여, 약한 알고리즘 및 만료 누락과 같은 보안 문제를 식별하는 광범위한 기능을 제공합니다. 80개 이상의 공격 벡터를 사용할 수 있어 사용자는 알고리즘 혼란 및 권한 상승과 같은 다양한 공격을 시뮬레이션할 수 있으며, 원클릭 테스트 기능을 통해 이를 수행할 수 있습니다. 권한 있는 테스트를 위해 설계된 TokenNinja는 침투 테스트 참여, 버그 바운티 프로그램 및 교육 목적으로 이상적입니다.