lmammino/jwt-cracker

🔓 jwt-cracker: Công cụ đột phá JWT secret yếu bằng brute-force

Công cụ nhanh, nhẹ, chỉ chạy trên Node.js — tấn công hiệu quả khi secret ngắn hoặc dùng từ điển phổ biến.

jwt-cracker là một công cụ dòng lệnh viết bằng JavaScript/Node.js, dùng để brute-force các token JWT dùng thuật toán HMAC (HS256, HS384, HS512). Chỉ hiệu quả khi secret yếu — đây là công cụ hữu ích cho kiểm thử bảo mật, không phải để khai thác sâu rộng.

✨ Điểm nổi bật

• Hỗ trợ HS256/384/512: Tấn công các token JWT dùng HMAC.
• Brute-force tùy chỉnh alphabet: Chọn bộ ký tự và độ dài tối đa (mặc định: 12).
• Dùng từ điển: Thay vì brute-force, dùng danh sách mật khẩu từ file.
• Tốc độ nhanh với từ điển: Dưỡng như darkweb2017-top10000.txt — xong trong dưới 1 giây.
• Yêu cầu Node.js ≥ 16.0.0: Chạy mượt trên môi trường Node hiện đại.
• Cài đặt toàn cục qua npm: npm install --global jwt-cracker.

💡 Vì sao đáng chú ý

Không phải brute-force truyền thống — công cụ tận dụng tính toán đa luồng của Node.js để tối ưu tốc độ, đặc biệt hiệu quả khi dùng từ điển. Phù hợp cho kiểm thử bảo mật ứng dụng dùng JWT với secret tự đặt. Nếu secret mạnh, công cụ sẽ không hiệu quả — đây cũng là lời nhắc nhở quan trọng từ README.

#JWT #BruteForce #SecurityTesting #NodeJS #TiniX