【神兵利器】爆破工具验证码识别 -- xp

【神兵利器】爆破工具验证码识别 -- xp_CAPTCHA
2023-1-10 08:11:10 Author: 系统安全运维(查看原文) 阅读量:15 收藏

一、工具介绍

xp_CAPTCHA (白嫖版)，是一款验证码识别工具，是BurpSuite的一款插件，支持验证码返回包为json格式。

二、安装与使用(需要python3 小于3.7的版本)

1、安装 muggle_ocr 模块（大概400M左右）

python3 -m pip install -i http://mirrors.aliyun.com/pypi/simple/ --trusted-host mirrors.aliyun.com muggle-ocr

2、运行 server.py，等待显示出 Starting server, listen at: 0.0.0.0:8899 访问 http://127.0.0.1:8899/ 显示下面界面即为正常。

3、burp联动识别验证码爆破

如果 server.py 在服务器上跑的话，xp_CAPTCHA.py需要修改对应的IP。

修改完后导入burp

Attack type处选择 Pitchfork,在http头部位置插入xiapao:验证码的URL地址

此处导入字典

选择验证码识别

然后把线程设置为1

如有侵权，请联系删除

好文推荐

神兵利器 | 附下载 · 红队信息搜集扫描打点利器

神兵利器 | 分享直接上手就用的内存马（附下载）

推荐一款自动向hackerone发送漏洞报告的扫描器

欢迎关注系统安全运维

文章来源: http://mp.weixin.qq.com/s?__biz=Mzk0NjE0NDc5OQ==&mid=2247514852&idx=1&sn=49f739371dbebfc8a423030468ec1971&chksm=c3086994f47fe0826c5736e72cbedec417765067fd544846de9c3180f4767e2acb8d66bbd1bc#rd
如有侵权请联系:admin#unsafe.sh