Jwtauditormcp

🚀 JWT Auditor MCP Server

本項目提供了一個MCP服務器，它集成了先進的JWT審計工具，其靈感源自 JWTAuditor。該服務器可與Claude Desktop、Cursor等支持MCP的客戶端配合使用。

🚀 快速開始

1. 安裝依賴（使用uv）

uv pip install -r pyproject.toml

2. 運行MCP服務器

uv run server.py

3. 配置Claude Desktop（或Cursor）

將以下內容添加到Claude Desktop的 mcpServers.json 文件中（或合併到你的配置中）：

{
  "mcpServers": {
    "JWT Auditor MCP": {
      "type": "stdio",
      "command": "uv",
      "args": ["run", "server.py"],
      "cwd": "/Users/haji/mcp-servers/jwtAuditor-Mcp"
    }
  }
}

• 請確保 cwd 路徑與你的項目目錄相匹配。
• 這樣將使用 uv 在正確的環境中啟動服務器。

4. 適用於MCP Inspector或其他客戶端的mcp.json示例

如果你想使用MCP Inspector或其他需要 mcp.json 配置的工具，請使用以下內容：

{
  "mcpServers": {
    "jwt-auditor": {
      "type": "stdio",
      "command": "uv",
      "args": ["run", "server.py"],
      "cwd": "/Users/haji/mcp-servers/jwtAuditor-Mcp"
    }
  }
}

✨ 主要特性

• JWT解碼器：可對JWT的頭部、負載和簽名進行解碼。
• JWT分析器：能夠檢測各種漏洞，如（alg=none、弱算法、缺少聲明、頭部注入、敏感數據等）。
• JWT密鑰暴力破解器：嘗試使用字典對HS256/HS384/HS512密鑰進行暴力破解。
• JWT生成器/編輯器：支持創建和簽署JWT（支持HS* 和RS* 算法）。

🔒 安全性

• 所有JWT操作均在本地執行。
• 不會將任何令牌或密鑰發送到外部服務。

👏 致謝

• 靈感來源於 JWTAuditor
• 基於 MCP Python SDK 構建