NodeJS Express
Reading time: 0 minutes
Firma del Cookie
Lo strumento https://github.com/DigitalInterruption/cookie-monster è un'utilità per automatizzare il testing e la ri-firma dei segreti dei cookie di Express.js.
Cookie singolo con un nome specifico
bash
cookie-monster -c eyJmb28iOiJiYXIifQ== -s LVMVxSNPdU_G8S3mkjlShUD78s4 -n session
Lista di parole personalizzata
bash
cookie-monster -c eyJmb28iOiJiYXIifQ== -s LVMVxSNPdU_G8S3mkjlShUD78s4 -w custom.lst
Testare più cookie utilizzando la modalità batch
bash
cookie-monster -b -f cookies.json
Testare più cookie utilizzando la modalità batch con una wordlist personalizzata
bash
cookie-monster -b -f cookies.json -w custom.lst
Codifica e firma un nuovo cookie
Se conosci il segreto, puoi firmare il cookie.
bash
cookie-monster -e -f new_cookie.json -k secret