泷羽Sec-Burp Suite暴力破解与验证码识别绕过

声明！
学习视频来自B站up主 **泷羽sec** 有兴趣的师傅可以关注一下，如涉及侵权马上删除文章，笔记只是方便各位师傅的学习和探讨，文章所提到的网站以及内容，只做学习交流，其他均与本人以及泷羽sec团队无关，切勿触碰法律底线，否则后果自负！！！！有兴趣的小伙伴可以点击下面连接进入b站主页[B站泷羽sec](https://space.bilibili.com/350329294)

本文根据 记得开心一点 文件改写

1.验证码爆破插件  captcha-killer-modified

下载地址：https://github.com/f0ng/captcha-killer-modified

环境配置：

安装ddddocr和aiohttp模块

安装命令：

pip install -i http://mirrors.aliyun.com/pypi/simple/ --trusted-host mirrors.aliyun.com ddddocr aiohttp

我这个已经安装过了

插件安装：

插件文件下载好后，启动Burp Suite-->选择插件扩展模块-->点击添加插件-->点击选择文件-->选择(captcha-killer-modified-0.17.jar) -->最后点击下一步完成插件添加。

注意：下载好的插件文件并不包含现成的jar包，我是在github上直接下载的 访问即可直接下载

https://github.com/f0ng/captcha-killer-modified/releases/download/0.21-beta/captcha-killer-modified-0.21-beta-jdk11.jar

启动图像识别接口

在该文件夹下打开命令窗口，执行 python3 codereg.py，即可在本地启动图像识别接口

验证码的识别位数可以修改codereg.py文件来实现

测试

设置代理抓取数据包

在数据包内右键-->扩展-->captcha-killer-modifiled 0.24-->captcha-killer-->send to captcha panel

随后来到插件页面，点击获取如果可以看见右侧验证码则表明获取成功:

接下来配置接口URL，地址栏中输入http://127.0.01:8888，然后在Request template中右键在模板库中选择ddddocr 需要先监听:

爆破登录

在浏览器中登录，在Burp Suite中将请求包发送至Intruder:

这样就完成了