Référence CLI

La CLI jwtop couvre l’ensemble du workflow JWT, y compris les tests de sécurité.

find Extrait des tokens JWT cachés dans du texte, un fichier ou stdin.

decode Inspecte l'en-tête et les claims d'un token sans vérifier la signature.

diff Compare deux tokens ou plus et affiche les différences d'en-tête, de claims et de signature.

verify Valide la signature et les claims standard d'un token.

create Génère un nouveau token signé à partir de zéro.

genkey Génère des clés de signature sécurisées pour un algorithme.

sign Re-signe un token existant avec un autre algorithme ou une autre clé.

crack Sonde un serveur à la recherche de vulnérabilités JWT en utilisant tous les exploits connus.

exploit Produit un token modifié avec un exploit de sécurité spécifique appliqué.

Toute commande acceptant un argument <token> peut aussi le recevoir via stdin lorsque l’argument est omis, ce qui permet de chaîner les commandes : jwtop find --file page.html | jwtop decode.

Utilisation globale

jwtop <command> [flags]
jwtop --help
jwtop version

Toutes les commandes retournent 0 en cas de succès et 1 en cas d’erreur. Un échec de vérification retourne également 1.

Options globales

Option	Description
--sqa-opt-out	Désactive les statistiques d’usage anonymes et les rapports de plantage