软件下载帮助文档新闻资讯

Skill UI

浏览并发现 19346+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 JSON Web Token ，共找到 8 条记录

默认排序最新上传最多下载

网页内容提取清理工具

kepano/obsidian-skills

Defuddle 是一款命令行工具，用于从 HTML 网页中提取干净可读的 Markdown 内容。它能有效移除导航元素、广告和杂乱信息，减少处理时的 token 消耗。用户可选择 Markdown、JSON 或 HTML 等输出格式，并提取特定元数据。相比 WebFetch，Defuddle 更适合标准网页，提供更纯净的内容。

Kling AI API JWT认证指南

klingai-install-auth

jeremylongshore/claude-code-plugins-plus-skills

本指南详细介绍了如何为Kling AI API设置安全的认证机制。它指导用户如何使用访问密钥（AK）和密钥（SK）生成JWT令牌，并提供了Python和Node.js的代码示例。内容涵盖了令牌生成、验证、以及实现自动刷新机制，确保API调用的连续性和安全性。

JWT None算法签名绕过攻击

performing-jwt-none-algorithm-attack

mukul975/Anthropic-Cybersecurity-Skills

本工具用于授权的安全测试和渗透测试，旨在模拟JWT None算法攻击。它利用了某些JWT库接受"alg": "none"令牌的漏洞，从而绕过了数字签名验证。用户可以利用此工具伪造具有任意声明（例如提升权限、冒充用户）的令牌，验证目标服务器是否正确拒绝无签名的JWT。

JWT漏洞检测与安全评估

testing-for-json-web-token-vulnerabilities

mukul975/Anthropic-Cybersecurity-Skills

本技能指南用于全面的JSON Web Token (JWT)安全评估。涵盖了算法混淆（如RS256到HS256）、'none'算法绕过、Key ID (kid)注入以及JWK/X509参数操纵等高级攻击手法。它还包括暴力破解弱密钥的方法，是渗透测试OAuth2/OIDC和单点登录（SSO）系统的必备知识。

JWT令牌安全漏洞测试

testing-jwt-token-security

mukul975/Anthropic-Cybersecurity-Skills

该指南用于评估基于JWT（JSON Web Token）的身份认证和授权系统的安全性。涵盖了多种高级攻击手段，包括算法混淆攻击、None攻击、HMAC密钥暴力破解以及权限提升（Claim Manipulation）。适用于API和单点登录系统的安全审计及渗透测试。

JWT安全漏洞渗透测试指南

SnailSploit/Claude-Red

这是一份关于JSON Web Token (JWT)的综合性漏洞利用和渗透测试方法论清单。内容涵盖了算法混淆（如alg:none、RS256→HS256），弱密钥破解、头部参数注入（kid, jku, jwk）、缓存投毒以及移动设备（Android/iOS）的存储提取等关键漏洞点。适用于执行深度认证系统安全评估的专业渗透测试人员。

CSRF跨站请求伪造攻击手册

csrf-cross-site-request-forgery

yaklang/hack-skills

本手册提供了一份专业的CSRF跨站请求伪造漏洞测试指南，用于深入审计Web应用的防伪造机制。内容覆盖了识别所有状态改变的端点，包括绕过各种类型的CSRF令牌（如未验证或可预测的令牌），并深入探讨了利用SameSite属性的边界情况（如GET方法攻击）和JSON API的攻击载荷构造，适用于安全审计和渗透测试。

JWT声明混淆与权限分析

competition-jwt-claim-confusion

zhaoxuya520/reverse-skill

本技能用于深度分析JWT（JSON Web Token）的安全性，专门用于挖掘因令牌头部、声明（Claims）或密钥选择导致的身份或权限混淆漏洞。它指导用户追踪从提供令牌到最终应用接受身份的完整漏洞路径。

1

语言