ce安全网绿色资源分享

教程资讯|常用软件|安卓下载|下载排行|最近更新

软件
软件
文章
当前位置:首页网络安全安全工具 → reCAPTCHA :一款可以自动识别图形验证码的BurpSuite爆破插件
reCAPTCHA :一款可以自动识别图形验证码的BurpSuite爆破插件

reCAPTCHA :一款可以自动识别图形验证码的BurpSuite爆破插件

评分:0.0
下载地址
  • 软件介绍
  • 软件截图
  • 同类推荐
  • 相关文章

软件Tags: [db:tag]

导语:有了reCAPTCHA这款插件,爆破用户名密码再也不是什么难事了,不知道reCAPTCHA支持多难的验证码,reCAPTCHA最新插件版本为 v0.5

 

reCAPTCHA简介

自动识别图形验证码的burpsuite插件,用于Intruder中的Payload

 

reCAPTCHA插件使用方法

 

reCAPTCHA插件安装:

下载(底部附下载地址)后,将它添加到burpsuite。如果没有遇到错误,你将看到一个新的名为“reCAPTCHA”的tab

 

reCAPTCHA插件使用:

【第一种情况:已经知道用户名,只需要爆破密码的情况下】

通过burp代理访问目标网站的登录界面。

在proxy中找到获取图形验证码的请求,选中它并点击右键选择“Send to reCAPTCHA”,这个请求的信息将被发送到reCAPTCHA。

reCAPTCHA :一款可以自动识别图形验证码的BurpSuite爆破插件

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

切换到reCAPTCHA标签,并配置所需的参数。当参数配置好后,你可以点击“请求”按钮来测试配置。

www.ysdm.net (云速图像识别)的API是目前唯一支持的接口,其中的各项参数需要自行注册帐号并填写,才能成功调用接口完成图片的识别。该API需要的参数如下,请用正确的值替换%s ,特别注意typeid值的设定(http://www.ysdm.net/home/PriceType)。

 username=%s&password=%s&typeid=%s&timeout=%s&softid=%s&softkey=%s

 

Intruder中使用教程

完成了配置并测试成功后,现在可以在Intruder中使用该插件生成的payload了。有2种情况:用户名或密码之一+验证码;用户名+密码+验证码

有密码或只有用户名需要改变,我们可以用Pitchfork 模式来配置。

比如,已知系统存在一个用户admin,来爆破该用户,插入点标记如下

reCAPTCHA :一款可以自动识别图形验证码的BurpSuite爆破插件

 

 

payload 1我们从文件中加载,载入你的用户名字典;

payload 2 选择 Extension-Generated 然后加载reCAPTCHA插件;

reCAPTCHA :一款可以自动识别图形验证码的BurpSuite爆破插件

 

 

 

 

 

 

 

 

 

 

 

 

 

运行效果如下:

reCAPTCHA :一款可以自动识别图形验证码的BurpSuite爆破插件

 

 

 

 

 

 

 

 

 

 

【第二种情况:用户名密码全部未知情况下】

用户名和口令都需要改变,这个稍微复杂点。我们还是使用Pichfork模式,但需要将用户名和密码一起标注为一个插入点。像这样:

reCAPTCHA :一款可以自动识别图形验证码的BurpSuite爆破插件

 

 

 

payload 1 使用自定义迭代器(Custom interator)。并在迭代器中组合用户名和密码。

在该例子中,即position 1为用户名,position 2为&j_password=,postion 3为密码。

reCAPTCHA :一款可以自动识别图形验证码的BurpSuite爆破插件

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

payload 2 的配置和情况一中的配置完全一样。

 

 

运行效果如图:

reCAPTCHA :一款可以自动识别图形验证码的BurpSuite爆破插件

 

 

 

 

 

 

reCAPTCHA v0.5 插件下载

展开内容

软件截图

下载地址

  • PC版

同类推荐

推荐文章

用户评论

验证码:

请自觉遵守互联网相关政策法规,评论内容只代表网友观点,与本站立场无关!

最新评论

已有人参与,点击查看更多精彩评论

关于CE安全网 | 联系方式 | 发展历程 | 版权声明 | 下载帮助(?) | 广告联系 | 网站地图 | 友情链接

Copyright 2019-2029 cesafe.com 【CE安全网】 版权所有 蜀ICP备19039426号-2| 蜀ICP备19039426号-2

声明: 本站为非赢利性网站 不接受任何赞助和广告 所有软件和文章来自互联网 如有异议 请与本站联系 技术支持:ce安全网