Jwtauditormcp

🚀 JWT Auditor MCP Server

このプロジェクトは、JWTAuditorにインスパイアされた、高度なJWT監査ツールを公開するMCPサーバーを提供します。Claude Desktop、Cursor、およびその他のMCP互換クライアントでの使用を想定しています。

✨ 主な機能

• JWTデコーダー：JWTのヘッダー、ペイロード、および署名をデコードします。
• JWTアナライザー：脆弱性（alg=none、弱いアルゴリズム、必須クレームの欠如、ヘッダーインジェクション、機密データなど）を検出します。
• JWTシークレットブルートフォーサー：ワードリストを使用してHS256/HS384/HS512のシークレットをブルートフォースしようと試みます。
• JWTジェネレーター/エディター：JWTを作成および署名します（HSおよびRSのサポート）。

🚀 クイックスタート

1. 依存関係のインストール (uvを使用)

uv pip install -r pyproject.toml

2. MCPサーバーの起動

uv run server.py

3. Claude Desktop (またはCursor) の設定

Claude Desktopの mcpServers.json に以下を追加するか（またはあなたの設定にマージしてください）：

{
  "mcpServers": {
    "JWT Auditor MCP": {
      "type": "stdio",
      "command": "uv",
      "args": ["run", "server.py"],
      "cwd": "/Users/haji/mcp-servers/jwtAuditor-Mcp"
    }
  }
}

• cwd パスがあなたのプロジェクトディレクトリと一致することを確認してください。
• これにより、uv を使用してサーバーが正しい環境で起動されます。

4. MCPインスペクターまたはその他のクライアントのためのmcp.jsonの例

MCPインスペクターまたは mcp.json 設定を必要とする他のツールを使用する場合は、以下を使用してください：

{
  "mcpServers": {
    "jwt-auditor": {
      "type": "stdio",
      "command": "uv",
      "args": ["run", "server.py"],
      "cwd": "/Users/haji/mcp-servers/jwtAuditor-Mcp"
    }
  }
}

🔒 セキュリティ

• すべてのJWT操作はローカルで実行されます。
• トークンやシークレットは外部サービスに送信されません。

📄 クレジット

• JWTAuditorにインスパイアされています。
• MCP Python SDKを使用して構築されています。