PortSwigger 发布 SignSaboteur：用于签名 Web Token 攻防的 Burp Suite 扩展

PortSwigger 发布开源 Burp Suite 扩展 SignSaboteur，用于识别、编辑、签名、验证和攻击签名 Web Token。扩展支持 Django、Flask、Express 等令牌类型，可处理 HTTP 请求与响应及 WebSocket 消息，并提供预置字典、暴力破解模式和多种授权绕过攻击配置。