jwt_tool.py运行报错：No module named ratelimit

工具：jwt_tool.py
命令：python jwt_tool.py

# 同类问题
shiro反序列化脚本提示No module named 'Crypto'
https://wiki.bafangwy.com/doc/368/

xsstrike报错error: externally-managed-environment
https://wiki.bafangwy.com/doc/317/

# 错误信息：

No module named 'ratelimit'

![](/media/202507/2025-07-15_133043_2678150.12510971136455384.png)

使用`pip install ratelimit`仍然报错：
```
error: externally-managed-environment'
This environment is externally managed
To install Python packages system-wide, 
try apt install python3-xyz,
where xyz is the package you are trying to install.

If you wish to install a non-Kali-packaged Python package,
create a virtual environment using python3 -m venv path/to/venv.
Then use path/to/venv/bin/python and path/to/venv/bin/pip. 
Makesure you have pypy3-venv installed.
If you wish to install a non-Kali-packaged Python application,
it may be easiest to use pipx install xyz,
which will manage avirtual environment for you. 
Make sure you have pipx installed

For more information, refer to the following:
*https://www.kali.org/docs/general-use/python3-external-packages/
*/usr/share/doc/python3.13/README.venv

note: If you believe this is a mistake,
please contact your Python installation or OS distribution provider.
You can override this, at the risk of breaking your Python installation or os,
byassing --break-system-packages.hint:
See PEP 668 for the detailed specification.
```

![](/media/202507/2025-07-15_133100_3958230.3613201262460993.png)

#  正确做法建议（Kali 官方推荐）
F11-Linux使用conda解决python工具的依赖问题
https://wiki.bafangwy.com/doc/690/

查看以下章节：
一、安装conda
三、用conda创建一个虚拟环境

# 临时解决办法

注意上述报错信息已经提供了解决办法，就是在命令后面添加：`--break-system-packages`
例如：
`pip install ratelimit --break-system-package`

![](/media/202507/2025-07-15_133124_2169140.7847502932194277.png)

# 原因说明
从 Kali Linux 2024.4 开始，系统启用了 PEP 668 机制，目的是防止用户用 pip 安装包到系统 Python 环境中，因为：
1、apt 和 pip 会互相干扰，可能导致系统工具（如 jwt_tool.py）依赖被破坏；
2、系统 Python 环境被视为“只读”，由发行版维护。

系统报错：error: externally-managed-environment
这是保护机制生效的标志。

加上这个`--break-system-packages`参数的作用：
“我知道这可能会破坏系统 Python 环境，但我愿意承担这个风险。”
于是 pip 会忽略 PEP 668 的限制，强行把 ratelimit 安装到系统目录下（通常是 /usr/local/lib/python3.x/site-packages）。