### 第一段：工具定位 \*\* 渗透阶段：\*\* 漏洞验证阶段，JWT 令牌安全测试，alg=none / 密钥爆破 / 伪造 ### 第二段：开发语言 Python 语言，本地离线解析无 socket / 主动测试模式走 requests ### 第三段：调用链路 ``` jwt_tool 命令行输入 ↓ 模式判断：本地解析 / 主动测试 ↓ 【本地解析】：纯文件操作，无socket，Base64解码JWT ↓ 【主动测试】：Python requests → socket → 发送伪造JWT ↓ alg=none攻击 / 密钥爆破 / RS256→HS256混淆 ↓ 输出JWT安全问题 ``` * 上层（组件：jwt\_tool —— Python JWT 令牌安全测试工具。说明：命令行入口） * 中间层（组件：语言标准库。说明：协议封装） * 底层（组件：libc / 系统调用。说明：socket/connect） #### 关键 C 函数解析 * `open()`（作用：读取 JWT 令牌文件，无网络） * `Base