JWTtool sicher verwenden

Schnellstart

Oeffne das Workbench, fuege ein JWT ein (oder nutze Beispiele) und warte auf lokales WASM-Decoding. Kein Konto und kein Netzwerk-Upload.

Empfohlener Workflow

1. Decodieren — fuege ein JWT, einen Bearer-Header oder einen token=-Wert ein.
2. Risiko pruefen — Findings sind nach Schweregrad sortiert und enthalten vorgeschlagene Aktionen.
3. Angreifen — beginne mit Empfohlen, danach Mutationen fuer schnelle Aenderungen.
4. Exportieren — kopiere, vergleiche oder sende erzeugte Varianten aus Ergebnisse.

Angriffstypen

Empfohlen zeigt kontextbezogene Presets (Ablauf, alg:none, kid, Privileg-Claims). Mutationen deckt schnelle Payload-/Header-Edits ab. Erweiterte Techniken (jku, x5u, confusion) bleiben eingeklappt, bis sie gebraucht werden.

Tastaturkurzbefehle

Ctrl+K

Token-Eingabe leeren

Ctrl+R

Alle Angriffspresets ausfuehren

Ctrl+C

Ausgewaehltes erzeugtes Token kopieren

Ctrl+1

Mitgeliefertes Beispiel-Token testen

Datenschutzmodell

Parsing, Analyse, Mutation, Signaturhilfen und Base64url-Werkzeuge laufen im Browser. Vermeide Produktionsgeheimnisse, sofern du das lokale Bedrohungsmodell deiner Maschine und Browsersitzung nicht verstehst.

Fehlerbehebung

• WASM haengt beim Laden — nutze Erneut versuchen im Loader oder lade die Seite hart neu.
• Parse-Fehler — pruefe, dass das Token drei Base64url-Segmente besitzt (header.payload.signature).
• Share-Links — vollstaendige Tokens nutzen den URL-Hash; Beispielszenarien nutzen ?demo= fuer kurze Links.

Verantwortliche Nutzung

Teste nur Systeme, die dir gehoeren oder fuer die du ausdruecklich autorisiert bist. Erzeugte Tokens und Request-Hilfen sind offensive Testwerkzeuge, keine Erlaubnis zur Umgehung von Autorisierung.