爆破工具驗證碼識別 -- xp_CAPTCHA

一、工具介紹

xp_CAPTCHA (白嫖版)，是一款驗證碼識別工具，是BurpSuite的一款插件，支持驗證碼返回包為json格式。

二、安裝與使用(需要python3 小于3.7的版本)

1、安裝 muggle_ocr 模塊（大概400M左右）

python3 -m pip install -i http://mirrors.aliyun.com/pypi/simple/ --trusted-host mirrors.aliyun.com muggle-ocr

2、運行 server.py，等待顯示出 Starting server, listen at: 0.0.0.0:8899 訪問 http://127.0.0.1:8899/ 顯示下面界面即為正常。

3、burp聯動識別驗證碼爆破

如果 server.py 在服務器上跑的話，xp_CAPTCHA.py需要修改對應的IP。

修改完后導入burp

Attack type處選擇 Pitchfork,在http頭部位置插入xiapao:驗證碼的URL地址

此處導入字典

選擇驗證碼識別

然后把線程設置為1