burpsuit插件captcha-killer-modified验证码识别工具安装及使用

羊大王

已于 2024-04-26 11:20:34 修改

阅读量3.6k

点赞数 26

分类专栏：工具安装和使用文章标签： python 网络安全笔记

于 2024-04-18 15:01:46 首次发布

本文链接：https://blog.csdn.net/m0_61025358/article/details/137921770

版权

出这个教程的原因是我发现我在实际安装插件和运行脚本的时候出现了网上教程没有遇到过的问题，在解决过程中因为不太懂，走了一些弯路，所以想分享一下我在使用这个工具时是如何进行的。

工具简介：

工具安装教程：

一、下载captcha-killer-modified.jar包和项目源码

工具简介：

captcha-killer的修改版，支持关键词识别base64编码的图片，添加免费ocr库，用于验证码爆破，适配新版Burpsuite

项目地址：https://github.com/f0ng/captcha-killer-modified

工具安装教程：

环境需求和准备：

安装burpsuit（安装教程网上能搜一大堆），我使用的burp是v2023.10使用的是jdk8版本的

可以使用下面这个明令查询Java版本，后续下载jar包需要用到。

java -version

也可以在环境变量查看JDK版本（查看环境变量教程网上也是可以找到），java1.8版本就是java8版本

后面的步骤主要是参考：Burpsuite验证码识别插件 “captcha-killer-

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

羊大王

关注关注

26
点赞
踩
40

收藏

觉得还不错? 一键收藏
6
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

使用burp插件captcha-killer识别图片验证码(跳坑记)

Ms08067安全实验室

12-29

7130

文章来源｜MS08067 Web安全知识星球本文作者：Taoing（Web漏洞挖掘班讲师）一、0x01插件简介burp2020前使用：https://github.com/c0ny1/ca...

安装captcha-killer-modified插件（windos+python环境）

sxdby的博客

03-22

1737

我这里运行报错，通过报错信息查了一下需要安装opencv-python-headless

6 条评论您还未登录，请先登录后发表或查看评论

burpsuit插件captcha-killer-modified验证码识别工具安装及使用以及安装问题 line 32, in ＜module＞

jemus17的博客

07-04

1512

captcha-killer的修改版，支持关键词识别base64编码的图片，添加免费ocr库，用于验证码爆破，适配新版Burpsuite。以及安装常见问题，点击查询详细。

破解验证码新利器：基于百度OCR与captcha-killer-modified插件的免费调用教程

热门推荐

健帅如风的博客

02-16

2万+

Burpsuite验证码识别插件 “captcha-killer-modified“ 使用教程（详细）

Burp suite图形验证码识别转发插件captcha-killer.0.1.2

01-25

Burp suite图形验证码插件注：需要配合验证码识别接口可用，本插件仅提供转发功能，不提供验证码识别

【web安全】验证码识别-burp的captcha-killer-modified插件教程（基于百度接口）（总结一些坑）

2302_79590880的博客

12-31

4727

爆破中的验证码识别

2202_75361164的博客

12-03

1245

captcha-killer-modified几乎是bp必备的插件之一了，详细讲解一下如何在BurpSuite最新2024.10版安装captcha-killer-modified，并且进行使用。captcha-killer-modified是基于captcha-killer更新的版本，captcha-killer已经很多年没有更新了，新版bp根本不能使用，识别效果也没有captcha-killer-modified好。安装完成之后，页面长这样，之后截的图，一开始忘记了。都是这个脚本在跑，别给他关了就行。

burpsuit插件captcha-killer-modified验证码识别工具安装及使用_captcha-killer-modified插件安装(1)

2401_84968248的博客

05-16

607

captcha-killer的修改版，支持关键词识别base64编码的图片，添加免费ocr库，用于验证码爆破，适配新版Burpsuite自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

reCAPTCHA：reCAPTCHA =识别CAPTCHA：一种Burp Suite扩展程序，可识别CAPTCHA并用于入侵者有效载荷自动识别图形验证码和使用burp intruder爆破模块的插件

02-20

一个burp插件，自动识别图形验证码，并入侵者中的有效载荷。使用安装：从下载插件。如果没有遇到错误，您将看到一个新的称为“ reCAPTCHA”的标签。准备：通过burp代理访问目标网站的登录界面。在代理中找到...

2024年burpsuite验证码爆破教程，面试题分享网站

2401_84850808的博客

05-09

471

)if== ‘’:3、burp导入下载的captcha-killer-modified jar 包4、找到验证码所在的url，刷新—抓包—并按下图发送到插件5、切换到插件页面，点击获取，看是否成功获取到验证码6、填写验证码识别接口，这里有百度的可以用，但是有次数限制，需要修改为自己的token，不推荐，但是如果想使用，只需要在接口的大框框里右键–模板库–百度，点击，就会自动填充百度ocr的模板此时只需要修改百度的token为自己的即可。

渗透测试---burpsuite（6）暴力破解与验证码识别绕过

2301_79949226的博客

12-09

1097

本文主要阐释了利用burpsuite进行验证码绕过，希望对你有所帮助咯。

burp验证码爆破插件_captcha-killer-modified

weixin_50995890的博客

12-08

840

burp验证码爆破插件_captcha-killer-modified

漏洞挖掘--captcha-killer-modified（工具）

qq_59350385的博客

11-29

640

验证码识别安全测试工具

【无标题】

☀夜弦的博客

02-19

411

captcha-killer识别验证码

BurpSuite工具-暴力破解模块与验证码识别

星海幻影的博客

12-14

1162

Burp Suite 的 Intruder 模块是进行自动化渗透测试和爆破攻击的强大工具。通过对攻击目标、有效负载位置、有效载荷、资源池和选项等参数的细致配置，您可以灵活地执行各种爆破攻击，帮助您发现 Web 应用中的潜在漏洞。熟练掌握 Intruder 模块的使用，能够有效提高您的渗透测试效率和准确性，为提升 Web 安全防护提供有力支持。

Captcha-killler-modified插件安装与使用

m0_48294281的博客

09-24

492

Captcha-killler-modified使用及注意事项

burp插件captcha-killer-modified+ddddocr实现验证码识别+爆破

iceo111的博客

08-11

925

burp插件captcha-killer-modified+ddddocr实现验证码识别+爆破

koa2 中使用 svg-captcha 生成验证码

05-24

在 Koa2 中使用 svg-captcha 生成验证码可以按照以下步骤进行： 1. 安装 svg-captcha 和 koa-svgrouter 模块 ```bash npm install svg-captcha koa-svgrouter --save ``` 2. 在 Koa2 应用中引入相关模块 ```javascript const Koa = require('koa'); const Router = require('koa-router'); const svgrouter = require('koa-svgrouter'); const svgCaptcha = require('svg-captcha'); const app = new Koa(); const router = new Router(); ``` 3. 设置路由，生成验证码 ```javascript router.get('/captcha', async (ctx, next) => { const captcha = svgCaptcha.create(); ctx.session.captcha = captcha.text; ctx.type = 'svg'; ctx.body = captcha.data; }); ``` 4. 添加 SVG 路由 ```javascript app.use(svgrouter('/captcha/:id', { useSession: true, sessionName: 'captcha' })); ``` 5. 在需要使用验证码的地方，可以通过如下代码获取验证码图片 ```html <img src="/captcha/1" /> ``` 注意，上述代码中的数字 1 是路由参数，可以自行设置。 6. 验证验证码 在需要验证验证码的地方，可以通过如下代码获取用户输入的验证码，并与之前生成的验证码进行比较。 ```javascript const userCaptcha = ctx.request.body.captcha; if (userCaptcha.toLowerCase() === ctx.session.captcha.toLowerCase()) { // 验证码输入正确 } else { // 验证码输入错误 } ``` 以上就是使用 svg-captcha 生成验证码的基本步骤。需要注意的是，在生成验证码和验证验证码时都需要使用到 Koa2 的 session 功能，因此需要在应用中添加相关中间件。