JWT attacks

En la actualidad, los JSON Web Tokens (JWT) se han convertido en uno de los métodos de autenticación más utilizados en aplicaciones web y APIs, pero su implementación errónea puede dar lugar a graves vulnerabilidades. En este curso de JWT Attacks, aprenderás desde los fundamentos de su estructura hasta técnicas avanzadas de explotación, incluyendo inyecciones en JWT, fallos criptográficos en algoritmos de firma y ataques avanzados. Además, exploraremos cómo funcionan los esquemas de criptografía simétrica y asimétrica en la autenticación basada en tokens y cómo pueden ser vulnerados.

•  Introducción.
  • ¿Qué es un JWT?
  • Inyecciones en JWT.
  • Criptografía simétrica y asimétrica.
• Ataques avanzados.
  • Ataques basados en el algoritmo.
• Retos prácticos.