01
Модуль 1: Введение в JWT
Структура JWT, claims, алгоритмы подписи, обзор защиты
- 1. Структура JWT и алгоритмы подписиPro
- 2. Обзор методов защиты JWTPro
- 3. Тест: Основы JWTPro
Путь python 5 модулей
Python JWT: Атаки на токены аутентификации
Полный курс по уязвимостям JWT в Python/Flask. Изучите атаки None Algorithm, Weak Secret и Key Confusion (RS256→HS256). Практикуйтесь на 3 лабах с уникальными методами защиты.
02
Модуль 2: None Algorithm Attack
Обход подписи через alg:none и защита через whitelist алгоритмов
- 1. Атака None AlgorithmPro
- 2. Защита: явный whitelist алгоритмовPro
- 3. Тест: None AlgorithmPro
- 4. Практика: None Algorithm AttackmediumPro
03
Модуль 3: Weak Secret
Брутфорс HMAC-ключа и защита через сильную генерацию ключей
- 1. Брутфорс HMAC-секрета JWTPro
- 2. Защита: генерация сильных ключейPro
- 3. Тест: Weak SecretPro
- 4. Практика: Брутфорс JWT-секретаeasyPro
04
Модуль 4: Key Confusion (RS256→HS256)
Подмена алгоритма с асимметричного на симметричный и строгая валидация
- 1. Key Confusion: RS256 → HS256Pro
- 2. Защита: строгая валидация алгоритмовPro
- 3. Тест: Key ConfusionPro
- 4. Практика: Key Confusion AttackhardPro
05
Модуль 5: Итоговый обзор
JWT best practices, сравнение атак, реальные CVE
- 1. JWT Best Practices и реальные CVEPro
- 2. SAST/DAST/CI для JWT SecurityPro
- 3. Финальный тест: JWT в PythonPro