自动识别图形验证码+爆破

一.概述

对于含有图形验证码的爆破场景，由于每输入一次账号密码，图形验证码就会刷新，导致无法爆破，此时可以使用captcha-killer插件对图形验证码进行自动化识别

二.使用方法

当点击验证码时，这个验证码就会刷新。

我们打开bp拦截，然后点击验证码，让验证码刷新

抓到包后右键，将这条数据发送到captcha-killer插件中去

点击获取后，会发现右侧已经得到了我们目前网页的验证码图片了

此时我们启动一下刚才下载的codereg.py。

然后返回bp，在下面空白部分右键选择ddddocr

点识别就ok了

到现在为止，还需要注意一点

一定要点击启动该插件，否则无法把自动化识别到的验证码导入爆破模块

爆破方式选择pitchfork attack，设置双变量

密码部分导入自己的密码本即可，验证码部分选择Extension-generated

另外，使用并发数为1的线程池，防止冲突。

此时就可以成功爆破了