burp插件captcha-killer-modified+ddddocr实现验证码识别+爆破

已于 2024-08-11 23:21:39 修改
阅读量610 收藏 29
点赞数 19
分类专栏： web安全 文章标签： 测试工具 网络安全 web安全 密码学
于 2024-08-11 16:27:40 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/iceo111/article/details/141104887
版权

环境搭建

burp插件captcha-killer-modified

下载地址:https://github.com/f0ng/captcha-killer-modified

我的是bp版本是2024.5.3版本的,下载的插件版本是jdk14,其他版本可自行尝试

导入插件

使用插件需要开个服务端或者用收费的接口,来识别验证码,我这使用的是这个项目是免费的:GitHub - sml2h3/ddddocr: 带带弟弟 通用验证码识别OCR pypi版

本地搭也行,vps搭也行,为了方便我就vps搭了,搭完就不用关,下次能直接用

下载地址:GitHub - sml2h3/ddddocr-fastapi: 使用ddddoc

最低0.47元/天 解锁文章
iceo-xxx
关注
  • 19
    点赞
  • 踩
  • 29
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
reCAPTCHA：reCAPTCHA =识别CAPTCHA：一种Burp Suite扩展程序，可识别CAPTCHA并用于入侵者有效载荷自动识别图形验证码和使用burp intruder爆破模块的插件
02-20
验证码 一个burp插件，自动识别图形验证码，并入侵者中的有效载荷。 使用 安装： 从下载插件。 如果没有遇到错误，您将看到一个新的称为“ reCAPTCHA”的标签。 准备： 通过burp代理访问目标网站的登录界面。 在代理中找到获取图形验证码的请求，然后将其并单击右键选择“发送到reCAPTCHA”，这个请求的信息将被发送到reCAPTCHA。 切换到reCAPTCHA标签，并配置所需的参数。当参数配置好后，您可以单击“请求”按钮来测试配置。 的API是目前唯一支持的接口，其中的参数需要自行注册帐号并完成，才能成功调用接口完成图片的识别。该API需要的参数如下，请用正确的值替换％s，特别注意typeid值的设置（ username=%s&password=%s&typeid=%s 在Intruder中使用： 有2种情况：用户名或密码之一+验证码；用户名+密码+验证码；完成了配置并
burpsuit插件captcha-killer-modified验证码识别工具安装及使用
m0_61025358的博客
04-18 1854
captcha-killer的修改版，支持关键词识别base64编码的图片，添加免费ocr库，用于验证码爆破，适配新版Burpsuite。
BP插件暴破验证码安装教程及实战流程（BP+captcha-killer-modified+ddddocr）
最新发布
weixin_70940440的博客
07-05 1245
2024.3版BP及插件暴破+captcha-killer-modified+光学字符识别（captcha-killer-modified工具）+python 3.8.7或者使用3.9.4版本（个人建议3.6~3.9）（2）captcha-killer-modified是captcha-killer的修改版，支持关键词识别base64编码的图片，添加免费ocr库，用于验证码爆破，适配新版Burpsuite。3.3.1---ddddocr只支持Python 3.9及以下版本---无法执行。
captcha-killer验证码识别插件
m0_65247093的博客
04-30 2788
目录 环境的配置 实战第一步 抓包方式 实战第二步 接口配置 实战第三步 爆破模块的设置 环境的配置 插件下载地址GitHub - broken5/captcha-killer-java8https://github.com/broken5/captcha-killer-java8 0x01 作用 在目前实战挖掘src或者渗透测试中 大部分验证码是不可以啊绕过的 。想要通过爆破来进入后台页面 。 repeat模块测试后，验证码不可绕过，用captcha-killer能够识别验证码。 之后
Burp suite图形验证码识别转发插件captcha-killer.0.1.2
01-25
Burp suite图形验证码插件 注：需要配合验证码识别接口可用，本插件仅提供转发功能，不提供验证码识别
Burpsuite验证码识别插件 “captcha-killer-modified“ 使用教程（详细）
热门推荐
健帅如风的博客
02-16 1万+
Burpsuite验证码识别插件 “captcha-killer-modified“ 使用教程（详细）
【web安全】验证码识别-burp的captcha-killer-modified插件教程（基于百度接口）（总结一些坑）
2302_79590880的博客
12-31 3682
爆破中的验证码识别
对有验证码的后台网页进行爆破-captcha-killer-modified
sxdby的博客
03-22 2826
接着配置接口URL,填写为http://127.0.0.1:8888，在Reques template 中右击配置模板库为ddddocr（没有使用过工具的，这里在未设置模板库时应该是 无内容的）攻击目标url：http://xxxx/pikachu-master/vul/burteforce/bf_server.php(xxxx为自己的靶机地址，我的就是127.0.0.1)攻击目标的验证码图片接口的url：http://127.0.0.1/pikachu-master/inc/showvcode.php。
安装captcha-killer-modified插件（windos+python环境）
sxdby的博客
03-22 1499
我这里运行报错，通过报错信息查了一下需要安装opencv-python-headless
146-Burp识别验证码暴破密码
09-08
Burp Suite 和 captcha-killer-modified 插件可以实现验证码的自动识别和暴破，帮助安全测试者和开发者来检测和修复 Web 应用程序中的漏洞。同时，local 服务也可以使用 Python 和 ddddocr 库来识别验证码。Burp ...
java8源码-captcha-killer-java8:验证码杀手-java8
06-04
captcha-killer要解决的问题是让burp能用上各种验证码识别技术。 换到burp2020后，这款工具就用不了了，因为原工具Base64编码是使⽤JDK⾥sun.misc套件下的BASE64Encoder和BASE64Decoder这两个类，但是burp2020只能...
captcha插件
07-24
captcha插件，是一款验证码的插件，方便使用
burp-unauth-checker:burpsuite扩展程序，用于检查未经授权的漏洞
04-15
burp-unauth-checker概述自动化检测未授权访问漏洞关于该插件的实现细节，参考快速开始使用时需要勾选launchBurpUnauthChecker，建议在测试需要授权访问的功能时才开启（如网站后台）authParams.cfg：存储授权参数，...
解密验证码：Captcha-Killer-Modified 技术解析与应用探索
gitblog_00092的博客
04-09 497
解密验证码：Captcha-Killer-Modified 技术解析与应用探索 项目地址:https://gitcode.com/f0ng/captcha-killer-modified 在互联网世界中，验证码作为一道防线，防止自动化程序滥用服务。然而，对开发者而言，有时需要测试和研究这些验证码的突破策略。这就是Captcha-Killer-Modified项目的意义所在——它是一个修改版的验证码...
burpsuit插件captcha-killer-modified验证码识别工具安装及使用_captcha-killer-modified插件安装(1)
2401_84968248的博客
05-16 503
captcha-killer的修改版，支持关键词识别base64编码的图片，添加免费ocr库，用于验证码爆破，适配新版Burpsuite自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。
全网最简单的 burp 验证码识别爆破
安于心，修于形
01-03 1707
点击网页当中的验证码-抓包-将包发送给插件captcha-killer-modified。变量2-选择通过扩展生成-扩展选中captcha-killer-modified-OK。添加-文件选择插件captcha-killer-modified-点击下一个。模板库选择ddddocr-修改端口与python当中的保持一致-点击识别。攻击类型选择Pitchfork，将变量1，2分别设置为密码和验证码。选中识别出的验证码，并将其标记为识别结果。返回验证码即证明插件安装成功。点击识别成功匹配出验证码。
burp验证码爆破插件_captcha-killer-modified
weixin_50995890的博客
12-08 717
burp验证码爆破插件_captcha-killer-modified
ddddocr：一款强大的开源OCR库
愤怒的阿木木的博客
05-23 1万+
OCR 的定义和应用场景OCR，全称为光学字符识别（Optical Character Recognition），是一种将印刷体或手写文本转换为可编辑、可搜索和可处理的电子文本的技术。它通过图像处理和模式识别等技术，将图像中的文字转化为计算机可识别的字符编码。OCR 技术的应用场景非常广泛，其中一些典型的应用包括：文字识别和提取：OCR 可以用于从印刷体或手写文本中提取文字内容，将纸质文档、书籍、报纸、合同等转换为可编辑的电子文本。这种自动化的文本提取可以大大节省人工输入和处理的时间。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值