先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前阿里P7
深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！
因此收集整理了一份《2024年最新网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。
既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上网络安全知识点，真正体系化！
由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新
如果你需要这些资料，可以添加V获取：vip204888 （备注网络安全）
正文
原因：将头部中的alg更改 none，删除签名，将导致服务器无法进行验证。
3、通过弱签名密钥绕过 JWT 身份验证
原因：通过hashcat工具暴力破解可获得签名密钥，通过自签名绕过验证。
jwt在线修改：https://jwt.io/
4、通过 JWK 标头注入绕过 JWT 身份验证
JSON Web 签名 （JWS） 规范描述了一个可选的标头参数，服务器可以使用该参数以 JWK 格式将其公钥直接嵌入到令牌本身中，再利用嵌入公钥的私钥进行签名，服务端会采用嵌入的公钥进行验证，从而绕过成功。
JWK（JSON Web Key）是一种标准化格式，用于将密钥表示为JSON对象。JWT 标头示例：
{
"kid": "ed2Nf8sb-sD6ng0-scs5390g-fFD8sfxG",
"typ": "JWT",
"alg": "RS256",
"jwk": {
"kty": "RSA",
"e": "AQAB",
"kid": "ed2Nf8sb-sD6ng0-scs5390g-fFD8sfxG",
"n": "yy1wpYmffgXBxhAUJzHHocCuJolwDqql75ZWuCQ_cb33K2vh9m"
}
}
5、通过 JKU 标头注入绕过 JWT 身份验证
某些服务器允许您使用 （JWK Set URL） 标头参数引用包含密钥的 JWK 集，而不是直接使用 header参数嵌入公钥。验证签名时，服务器从此 URL 获取相关密钥，通过利用URL公钥的私钥进行签名，服务端会采用URL 获取相关密钥验证，从而绕过成功。
JWK 集是一个 JSON 对象，其中包含表示不同键的 JWK 数组。示例。
{
"keys": [
{
"kty": "RSA",
"e": "AQAB",
"kid": "75d0ef47-af89-47a9-9061-7c02a610d5ab",
"n": "o-yy1wpYmffgXBxhAUJzHHocCuJolwDqql75ZWuCQ_cb33K2vh9mk6GPM9gNN4Y_qTVX67WhsN3JvaFYw-fhvsWQ"
},
{
"kty": "RSA",
"e": "AQAB",
"kid": "d8fDFo-fS9-faS14a9-ASf99sa-7c1Ad5abA",
"n": "fc3f-yy1wpYmffgXBxhAUJzHql79gNNQ_cb33HocCuJolwDqmk6GPM4Y_qTVX67WhsN3JvaFYw-dfg6DH-asAScw"
}
]
}
将JKU加入到JKT中，kid需要改成生成公钥的kid：
{
"kid": "d3adb574-f8e4-43c0-ab43-2839670aa123",
"alg": "RS256",
"jku": "https://exploit-0a4700ee034ed5dc8174bf6f01c3000c.exploit-server.net/exploit"
}
6、通过 kid 标头路径遍历绕过 JWT 身份验证
通过kid参数注入自签名，攻击者通过伪造JWT中的kid（Key ID）参数，使其指向攻击者控制的公钥，从而绕过合法签名的验证，本实验室通过kid遍历，利用linux中 /dev/null 为空字节，将kid指向目录，进而进行绕过。
空字节base64:AA==
备注：burp自带的signing无法成功签名，破解版bp的问题，使用https://jwt.io/ 手动签名。
7、通过算法混淆绕过 JWT 身份验证
原因：服务器RS256的公钥也作为HS235的私钥，获取RS256的公钥即可的HS235的私钥。
7.1 访问/ jwks.json，获取服务器公钥 jwks.json
{"keys":[{"kty":"RSA","e":"AQAB","use":"sig","kid":"f56c5df8-132e-4a38-abf1-5f17822382a2","alg":"RS256","n":"o0-9gJCz5ops_OQHeeWEoAtC9u8t2uX_IyqXKNnfHy1-sJwr1ZFIXaAaaWKCODxsyiyEp1lYzkWi6EJBvBBebSZYAf4ASV4rnFA2GiNcAW0gpWJUbxF6c6ouSHL4yTr51gXrITsNjO8b_oeCdnKSGvIAKIiW7I-85OTqLlehR9dwc4ClesKDvLBfyOlkvaoAe74Xnu2Jnu38Gp7398QGgeePqX8ohkxHXOp2D0lVuBPVlUTk_ZvrAM0Ve8q3Jg0GguKzLMb8EVo9tlQxqLV4MzlrPPq0IWi5oqiohrDmGn6UOdJgvRNQtYN8WJ9KHl7xuJItKWQsRtKyGX-SqqNzew"}]}
7.2 生成恶意签名密钥
通过Burp JWT 编辑器，使用获取的公钥创建新的RSA密钥,选择新的RSA密钥，将公有密钥复制为 PEM。使用解码器将 PEM 密钥进行 Base64 编码。通过Burp JWT 编辑器使用刚生成的Base64 编码的PEM作为K生成恶意公钥。
（注意： PEM最后一行换行别删！）
7.3 修改令牌并对其进行签名
修改头部及负载，使用生成的恶意公钥进行签名，完成绕过。
8、通过算法混淆绕过 JWT 身份验证，没有公开密钥
8.1 获取两个不同的token，使用portswigger/sig2n 破解获得服务器派生公钥KEY
8.2 使用portswigger/sig2n 破解的 key生成新的密钥对
8.2 修改JWT，使用密钥进行签名进行绕过
四、JWT常见攻击工具
1、爆破密钥工具介绍
Jwtcrack 是一个用于暴力破解 JWT 签名的工具。它会尝试使用不同的算法、密钥和有效载荷来生成签名，并与目标 JWT 进行比较，以验证签名的有效性。它通常用于渗透测试和安全评估，来检测弱 JWT 签名的安全风险。
Hashcat 是一个强大的密码破解工具，它主要用于破解哈希值（例如 MD5、SHA1 等哈希算法）的密码。对于 JWT，如果使用了对称加密算法（如 HS256），可以将 JWT 的签名部分（即哈希值）提取出来，然后使用 Hashcat 进行暴力破解。
jwt_tool 是一个用于处理和分析 JWT 的工具集合。它提供了多个功能，包括 JWT 解码、签名验证、JWT 注入、字典攻击等。jwt_tool 旨在帮助安全研究人员和渗透测试人员分析 JWT 并发现其中的安全问题。、
2、从现有令牌派生公钥工具介绍
PortSwigger 的 Sig2n 工具是一个用于处理 JWT（JSON Web Token）的 Python 脚本，它可以帮助用户创建伪造的 JWT 和绕过 JWT 验证，从现有令牌派生公钥，命令如下：
docker run --rm -it portswigger/sig2n <token1> <token2>
五、JWT攻击常见的防御措施
1、使用最新的库来处理JWT，并确保开发人员对相关安全问题足够了解。现代代码库的使用降低了在代码实现中引入安全漏洞的可能性，但由于相关规范固有的灵活性，也并非万无一失。
2、确保对收到的任何JWT进行严格的签名验证，并考虑边缘情况，如使用非预期的算法签名的JWT。
3、为jku头部提供允许主机白名单，并严格执行。
4、确保不会受到kid头部参数路径穿越或SQL注入的影响。
5、为发行的任何令牌设置到期日期。
6、尽可能避免在 URL 参数中发送令牌。
学习路线：
这个方向初期比较容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。不过，要想从脚本小子变成黑客大神，这个方向越往后，需要学习和掌握的东西就会越来越多以下是网络渗透需要学习的内容：
网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。
需要这份系统化的资料的朋友，可以添加V获取：vip204888 （备注网络安全）
一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。**
需要这份系统化的资料的朋友，可以添加V获取：vip204888 （备注网络安全）
[外链图片转存中…(img-YJtImE9B-1713139848514)]
一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
7447
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
