JSON Web Tokens (JWT)

Recursos cross-platform para JSON Web Tokens (JWT): máquinas HTB, labs PortSwigger y rooms TryHackMe curados, con writeups validados y skills relacionadas.

​

JSON Web Tokens (JWT)

Esta página agrega los recursos para practicar JSON Web Tokens (JWT) de forma cross-platform: máquinas retiradas de Hack The Box, labs de PortSwigger Web Security Academy y rooms de TryHackMe, más recursos curados (HackTricks, PortSwigger, etc.) y skills relacionadas.

​

Recursos curados

Fuente	Enlace
PortSwigger	https://portswigger.net/web-security/jwt

​

Máquinas HTB que practican JSON Web Tokens (JWT) (10)

Máquina	SO	Dificultad
Backend	Linux	MEDIUM
BackendTwo	Linux	MEDIUM
Breadcrumbs	Windows	HARD
Epsilon	Linux	MEDIUM
Noter	Linux	MEDIUM
OverGraph	Linux	HARD
Player	Linux	HARD
Secret	Linux	EASY
TheNotebook	Linux	MEDIUM
Unicode	Linux	MEDIUM

​

Labs PortSwigger que practican JSON Web Tokens (JWT) (8)

Lab	Dificultad	Topic	Oficial
JWT authentication bypass via algorithm confusion	APPRENTICE	JWT (JSON Web Tokens)	Abrir
JWT authentication bypass via algorithm confusion with no exposed key	APPRENTICE	JWT (JSON Web Tokens)	Abrir
JWT authentication bypass via flawed signature verification	APPRENTICE	JWT (JSON Web Tokens)	Abrir
JWT authentication bypass via unverified signature	APPRENTICE	JWT (JSON Web Tokens)	Abrir
JWT authentication bypass via jku header injection	PRACTITIONER	JWT (JSON Web Tokens)	Abrir
JWT authentication bypass via jwk header injection	PRACTITIONER	JWT (JSON Web Tokens)	Abrir
JWT authentication bypass via kid header path traversal	PRACTITIONER	JWT (JSON Web Tokens)	Abrir
JWT authentication bypass via weak signing key	PRACTITIONER	JWT (JSON Web Tokens)	Abrir

---

← Volver al glosario completo

Última actualización: 2026-06-07