bit4woo/reCAPTCHA
Fork: 155 Star: 804 (更新于 2024-12-18 10:10:12)
license: 暂无
Language: Java .
reCAPTCHA = REcognize CAPTCHA: A Burp Suite Extender that recognize CAPTCHA and use for intruder payload 自动识别图形验证码并用于burp intruder爆破模块的插件
最后发布版本： v1.0 ( 2020-06-13 17:37:06)
reCAPTCHA
一个burp插件，自动识别图形验证码，并用于Intruder中的Payload。
使用
安装：
- 从这里下载插件。
- 将它添加到burp。如果没有遇到错误，你将看到一个新的名为“reCAPTCHA”的tab。
准备：
-
通过burp代理访问目标网站的登录界面。
-
在proxy中找到获取图形验证码的请求，选中它并点击右键选择“Send to reCAPTCHA”，这个请求的信息将被发送到reCAPTCHA。
-
切换到reCAPTCHA标签，并配置所需的参数。当参数配置好后，你可以点击“请求”按钮来测试配置。
-
http://www.ysdm.net 的API是目前唯一支持的接口,其中的各项参数需要自行注册帐号并填写，才能成功调用接口完成图片的识别。该API需要的参数如下，请用正确的值替换%s ，特别注意typeid值的设定(http://www.ysdm.net/home/PriceType)。
username=%s&password=%s&typeid=%s
在Intruder中使用：
完成了配置并测试成功后，现在可以在Intruder中使用该插件生成的payload了。有2种情况：用户名或密码之一+验证码；用户名+密码+验证码；
情况一：只有密码或只有用户名需要改变，我们可以用Pitchfork 模式来配置。
比如，已知系统存在一个用户admin，来爆破该用户，插入点标记如下，
payload 1我们从文件中加载，这个不必多说。
payload 2 选择“Extension-Generated”.
运行效果如下：
情况二：用户名和口令都需要改变，这个稍微复杂点。我们还是使用Pichfork模式，但需要将用户名和密码一起标注为一个插入点。像这样:
payload 1 使用“自定义迭代器（Custom interator）”。并在迭代器中组合用户名和密码。
在该例子中，即 position 1为用户名，position 2 为“&j_password=”，postion 3为密码。
payload 2 的配置和情况一中的配置完全一样。
运行效果如图：
reCAPTCHA界面截图
日志
2017-11-01：第一个demo版本发布。
2018-07-02：支持GSA Captcha Breaker
2018-08-07：支持https://www.jsdati.com
2019-07-14：优化错误输错，便于issue排查
2020-06-13：实现自己的HTTP请求方法，支持代理，以便调试发现问题；重写myjsdati.java
FAQ
1、关于"Response cannot be null"错误
插件使用了burp的请求函数，如果提示“Response cannot be null”表明burp无法访问该请求。请检查你的网络情况和其他超时等设置，该问题无法彻底解决。
请尝试开启“Use Self Api with proxy”选项，并将proxy设置为burp代理，然后再试，可以到burp的history中查看请求，以便排查问题。
作者
同类项目
https://github.com/c0ny1/captcha-killer
https://github.com/Releasel0ck/reCAPTCHA
Burp插件微信交流群：
最近版本更新:(数据更新于 2024-10-09 14:04:48)
2020-06-13 17:37:06 v1.0
2019-07-14 18:54:41 v0.9
2018-08-07 20:46:03 v0.8
2018-07-03 21:30:59 v0.7
2018-07-02 19:05:15 v0.6
2017-12-28 10:43:54 v0.5
2017-11-02 16:01:02 v0.4
2017-11-02 12:12:24 v0.3
2017-11-01 18:53:53 v0.2
2017-11-01 14:33:14 v0.1
主题(topics):
burp-extensions, burp-plugin, burpsuite, captcha, intruder, recaptcha, recognize-captcha, recognizes-images
bit4woo/reCAPTCHA同语言 Java最近更新仓库
2024-12-20 19:54:15 mybatis-flex/mybatis-flex
2024-12-19 21:53:46 spring-projects/spring-boot
2024-12-19 21:25:16 Stirling-Tools/Stirling-PDF
2024-12-19 16:28:14 Tornaco/Thanox
2024-12-19 10:42:01 alibaba/nacos
2024-12-18 20:58:34 dromara/forest