图形化 JWT 漏洞利用工具, 覆盖常见 JWT 漏洞验证向量.

解码 / 编码 / 签名校验 / 漏洞一键生成 / 字典爆破 / Payload 导出, 一站式完成.

## ✨ 功能概览

[](https://github.com/zjeweler/PyJWTInspector#-%E5%8A%9F%E8%83%BD%E6%A6%82%E8%A7%88)

[![](/media/202610/e89ce76747b6436e83a8f08e069470aa5016.png)](https://camo.githubusercontent.com/1a6f7c4078e2827c7c0fe279bf685b807a5873175d1909a960d01da4044b5070/68747470733a2f2f63646e2e6e6c61726b2e636f6d2f79757175652f302f323032362f706e672f33353432303538332f313738383633313531383437372d36323039363934342d616637302d343964342d386333392d6663633437653166303263652e706e67)

[![](/media/202610/4b2a36257dd644aeb36dd2689015c5983603.png)](https://camo.githubusercontent.com/51d3b69f900cab5387c832e419ff756aac2ed8c43817f0f089f60e549cf47c2b/68747470733a2f2f63646e2e6e6c61726b2e636f6d2f79757175652f302f323032362f706e672f33353432303538332f313738383633313738303034352d62326165353033342d633536632d343034342d383730352d3635353734666263303136372e706e67)

*   **解码 / 编码 / 签名校验**: 自动拆分 Header / Payload / Signature, 美化 JSON 输出.
*   **多算法**: HS256 / HS384 / HS512 / RS256 / RS384 / RS512 / ES256 / ES384 / ES512 / `none`.
*   **多密钥编码**: UTF-8 / Base64 / Hex / MD5 / 16-MD5 / ALL (ALL 一次性试 5 种).
*   **漏洞验证 (一键生成可粘贴的 Token)**:

> **重要**: 所有漏洞按钮生成的 Token 都以**右侧 Header / Payload 编辑器当前内容**为准.  
> 工作流: 粘贴 Token → 点 `=> 解码` → 在右侧修改 (如把 `sub` 改成 `admin`) → 点漏洞按钮.  
> 编辑器为空时才回退解析输入框里的原 Token. 你改什么就生成什么.
> 
> **自签名攻击自动续期**: jwk / jku / x5c / x5t / kid / Psychic / RS→HS 这类"用攻击者  
> 自己密钥重签"的向量, 若原 `exp` 已过期会自动续期为 1 小时后 (备注列会注明),  
> 否则服务端会因 `Signature has expired` 拒掉. 纯篡改类 (NoVerify / alg=none / Claim)  
> 不动 `exp`, 方便你手动控制.

## 🚀 下载运行

[](https://github.com/zjeweler/PyJWTInspector#-%E4%B8%8B%E8%BD%BD%E8%BF%90%E8%A1%8C)

下载地址：[**https://www.haotaoyun.com/download**](https://www.haotaoyun.com/download)

运行方法：只支持windows，

> Windows 直接双击 `PyJWTInspector.exe` 启动。也可以下载源码，运行PyJWTInspector.pyw。  
> 相同目录下放password文件夹，会默认加载这个文件夹里面的字典（直接下拉选择）。

[![](/media/202610/cc3171048ef54e2ca25b0bcabedc131e2101.png)](https://camo.githubusercontent.com/b8f78b536c397f158bc964c96be763acccbf91c9d7f7ce5653d7a297ca39491f/68747470733a2f2f63646e2e6e6c61726b2e636f6d2f79757175652f302f323032362f706e672f33353432303538332f313738383633313435313432372d63363536633638332d366135612d343636622d386465322d6364643365336462313532352e706e67)

图形JWT漏洞利用工具