一款可以识别图形验证码并进行暴力破解的工具

文摘   2024-12-16 23:25   江苏  

免责声明请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失,均由使用者本人负责,所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。

1

Start

介绍一款可用于识别图形验证码的利器,用于弱口令探测咔咔牛逼

2

Action

话不多说,先上图

使用方式总结就是7个步骤:

1、放入请求包

2、填写验证码地址

3、选择爆破的模式

4、添加标记

5、导入密码本

6、填写验证码错误的特征

7、开始爆破

最后根据响应长度或者是响应的内容判断登录是否成功。

该工具还可以专门用来对验证码识别做测试,选择“识别测试栏”,输入验证码的地址,点击识别,即可识别当前验证码是否成功被工具所识别,用于保证爆破的可用性。

最牛逼的地方在于,他还支持加密数据的爆破,填写对应栏目的html属性值,他会以浏览器的方式请求数据,减少了测试人员手动分析加密方式的门槛,提升工作效率

更多玩法等待老铁们的开发


3

END


如果你是一个长期主义者,欢迎加入我的知识星球,我们一起往前走,每日都会更新,精细化运营,微信识别二维码付费即可加入,如不满意,72 小时内可在 App 内无条件自助退款


往期回顾

一款bp神器

ssrf绕过新思路

一个辅助测试ssrf的工具


dom-xss精选文章

年度精选文章

Nuclei权威指南-如何躺赚

漏洞赏金猎人系列-如何测试设置功能IV

漏洞赏金猎人系列-如何测试注册功能以及相关Tips






感谢各位老铁的支持后台私信暗号“图形验证码”,获取工具下载链接。



迪哥讲事
作者主页: https://github.com/richard1230
 最新文章