Skip to content
SignSaboteur 发布：轻松伪造签名 Web 令牌
portswigger.net | 研究 | #burp-suite | #authentication | #jwt | #tooling | #brute-force | #signed-tokens
摘要
SignSaboteur 发布：开源 Burp 扩展，支持 JWT 及 Django、Flask、Express 等签名令牌的编辑、签名、验证与攻击，内置默认密钥字典并自动化暴力破解，避免遗漏不安全配置。
- 发布时间
- 收录时间