Burp验证码识别插件"captcha-killer-modified"使用教程(详细)（burp验证码爆破）

2023-07-27 12:40:36 阅读：

插件说明：一款适用于Burp的验证码识别插件

项目地址：https://github.com/f0ng/captcha-killer-modified

步骤概述下载captcha-killer-modified.jar包burp安装captcha-killer-modified.jar包搭建验证码识别服务（下载安装ddddocr）启动验证码识别接口（codereg.py）配置参数进行使用一、下载captcha-killer-modified.jar包

打开项目地址，点击右侧releases进入下载最新版本的jar包，我选择的是0.21jdk11版。burp是jdk17，系统java环境是jdk8。也可以直接点击下边地址下载。

https://github.com/f0ng/captcha-killer-modified/releases/download/0.21-beta/captcha-killer-modified-0.21-beta-jdk11.jar

二、下载项目源码

主要是用codereg.py（需要提前准备python3的环境），且该项目源码包含“用法”和“常见问题”文档。

也可以直接点击下方地址下载。

https://github.com/f0ng/captcha-killer-modified/blob/main/codereg.py

三、安装插件

下载插件文件后，启动Burpsuite，点击Extensions模块，在Burp Extensions一栏点击Add，选择刚下好的jar包。并点击下一步完成安装。

四、安装ddddocr服务，并配置接口。

验证码识别接口用到的是Python库中的ddddocr，Web服务用到的是aiohttp。因此我们需要使用到Python环境，本次教程中使用的版本为 Python3.10.4（较新的python3都可以）。

执行命令：

pip install -i http://mirrors.aliyun.com/pypi/simple/ --trusted-host mirrors.aliyun.com ddddocr aiohttp

也可以单独安装ddddocr，命令：

pip install ddddocr

注：网络环境不同，可能第一种命令安装较快，第二种速度很慢，建议一种网速不好就换另一种。

五、安装完成后执行codereg.py

打开之前下载解压的项目源码的路径，在该路径下打开dos窗口（shift+鼠标右键，选择在此处打开powershell；），在dos界面输入“python coderg.py”，出现以下内容即代表验证码识别服务已搭建完成。

Microsoft Windows [版本 10.0.22621.1105] (c) Microsoft Corporation。保留所有权利。 D:\python\captcha-killer-modified-main>python codereg.py 欢迎使用ddddocr，本项目专注带动行业内卷，个人博客:wenanzhe.com 训练数据支持来源于:http://146.56.204.113:19199/preview 爬虫框架feapder可快速一键接入，快速开启爬虫之旅：https://github.com/Boris-code/feapder 谷歌reCaptcha验证码 / hCaptcha验证码 / funCaptcha验证码商业级识别接口：https://yescaptcha.com/i/NSwk7i ======== Running on http://0.0.0.0:8888 ======== (Press CTRL+C to quit) 六、实战演示1.获取目标验证码接口：