Questa abilità dovrebbe essere utilizzata quando l'utente chiede di "testare la sicurezza JWT", "hackerare i token JWT", "ignorare l'autenticazione JWT", "craccare i segreti JWT" o "sfruttare le vulnerabilità JWT". Fornisce tecniche complete di attacco JSON Web Token e metodologie di valutazione della sicurezza.
Installa rapidamente la skill AI jwt security testing nel tuo ambiente di sviluppo tramite riga di comando
Fonte: zebbern/secops-cli-guides.
Identify and exploit vulnerabilities in JSON Web Token (JWT) implementations, including algorithm confusion attacks, secret key cracking, signature bypass, and claim manipulation. JWTs are widely used for authentication and authorization, making them high-value targets for security testing.
| HS256 | Symmetric | HMAC with SHA-256 | | HS384 | Symmetric | HMAC with SHA-384 | | HS512 | Symmetric | HMAC with SHA-512 | | RS256 | Asymmetric | RSA with SHA-256 | | RS384 | Asymmetric | RSA with SHA-384 | | RS512 | Asymmetric | RSA with SHA-512 | | ES256 | Asymmetric | ECDSA with SHA-256 | | none | None | No signature |
| None Algorithm | Accepts unsigned tokens | "alg": "none" | | Secret Cracking | Weak HMAC secret | Brute-force | | Key Confusion | RSA key as HMAC secret | Sign with public key | | JWK Injection | Trusts embedded keys | Embed attacker JWK | | KID Injection | Unvalidated kid | Path traversal/SQLi |
Campi e comandi stabili per citazioni AI/ricerca.
npx skills add https://github.com/zebbern/secops-cli-guides --skill jwt security testingQuesta abilità dovrebbe essere utilizzata quando l'utente chiede di "testare la sicurezza JWT", "hackerare i token JWT", "ignorare l'autenticazione JWT", "craccare i segreti JWT" o "sfruttare le vulnerabilità JWT". Fornisce tecniche complete di attacco JSON Web Token e metodologie di valutazione della sicurezza. Fonte: zebbern/secops-cli-guides.
Apri il tuo terminale o strumento da riga di comando (Terminal, iTerm, Windows Terminal, ecc.) Copia ed esegui questo comando: npx skills add https://github.com/zebbern/secops-cli-guides --skill jwt security testing Dopo l'installazione, la skill verrà configurata automaticamente nel tuo ambiente AI di coding e sarà pronta all'uso in Claude Code, Cursor o OpenClaw
https://github.com/zebbern/secops-cli-guides