mcpField
J
Jwtauditormcp

Jwtauditormcp

本地服务
github.com/mohdhaji87安全368 周前更新
代码仓库

关于 Jwtauditormcp

JWT Auditor MCP Server 为安全测试人员提供本地 JWT 审计工具，可解码和分析令牌、尝试破解对称密钥，并生成或编辑令牌。所有操作均在本地执行，不会将令牌或密钥发送到外部服务。

主要功能

  1. 01解码 JWT 头部、载荷和签名
  2. 02检测算法与声明等安全问题
  3. 03使用字典尝试破解 HMAC 密钥
  4. 04生成并编辑 HS* 和 RS* JWT

适用场景

  1. 01检查 JWT 内容与潜在漏洞
  2. 02用字典测试对称签名密钥强度
  3. 03生成或修改用于测试的 JWT

MCP 相关

该 MCP 服务向 Claude Desktop、Cursor 等兼容客户端提供 JWT 解码、审计、密钥测试和生成工具；令牌操作在本地完成。

配置

本地服务的配置在各客户端中通用，复制后粘贴到客户端的 MCP 配置文件即可。

暂未收录安装方式

我们还没有获取到这个服务的安装包或远程地址，请按项目 README 中的说明安装。

代码仓库

工具

还没有获取到工具列表

本地服务需要在你的电脑上运行后才能读取工具，维护者暂未提供工具列表。

详细介绍

JWT 审计 MCP 服务

本项目提供一个 MCP 服务，开放高级 JWT 审计工具，灵感来自 JWTAuditor。该服务面向 Claude Desktop、Cursor 和其他兼容 MCP 的客户端。

功能

  • JWT 解码器：解码 JWT 标头、载荷和签名。
  • JWT 分析器：检测漏洞（alg=none、弱算法、缺少声明、标头注入、敏感数据等）。
  • JWT 密钥暴力破解工具：使用字典尝试暴力破解 HS256/HS384/HS512 密钥。
  • JWT 生成器/编辑器：创建并签署 JWT（支持 HS* 和 RS*）。

快速开始

1. 安装依赖项（使用 uv）
uv pip install -r pyproject.toml
2. 运行 MCP 服务
uv run server.py
3. 配置 Claude Desktop（或 Cursor）

将以下内容添加到 Claude Desktop 的 mcpServers.json（或合并到配置中）：

{
  "mcpServers": {
    "JWT Auditor MCP": {
      "type": "stdio",
      "command": "uv",
      "args": ["run", "server.py"],
      "cwd": "/Users/haji/mcp-servers/jwtAuditor-Mcp"
    }
  }
}
  • 确保 cwd 路径与项目目录一致。
  • 这将在正确的环境中使用 uv 启动服务。
4. MCP Inspector 或其他客户端的 mcp.json 示例

如果要使用 MCP Inspector 或其他需要 mcp.json 配置的工具，请使用：

{
  "mcpServers": {
    "jwt-auditor": {
      "type": "stdio",
      "command": "uv",
      "args": ["run", "server.py"],
      "cwd": "/Users/haji/mcp-servers/jwtAuditor-Mcp"
    }
  }
}

安全性

  • 所有 JWT 操作都在本地执行。
  • 不会向任何外部服务发送令牌或密钥。

致谢

评论

支持 Markdown

第一次接触 MCP？

从协议是什么，到在客户端里装上第一个服务，这几条回答覆盖了大多数入门问题。

一个开放协议，规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话，MCP 服务负责提供工具、资源和提示模板，两者通过标准消息通信，同一个服务可以被不同客户端复用。