免责声明:请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失,均由使用者本人负责,所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。
1
Start
介绍一款可用于识别图形验证码的利器,用于弱口令探测咔咔牛逼
2
Action
话不多说,先上图
使用方式总结就是7个步骤:
1、放入请求包
2、填写验证码地址
3、选择爆破的模式
4、添加标记
5、导入密码本
6、填写验证码错误的特征
7、开始爆破
最后根据响应长度或者是响应的内容判断登录是否成功。
该工具还可以专门用来对验证码识别做测试,选择“识别测试栏”,输入验证码的地址,点击识别,即可识别当前验证码是否成功被工具所识别,用于保证爆破的可用性。
最牛逼的地方在于,他还支持加密数据的爆破,填写对应栏目的html属性值,他会以浏览器的方式请求数据,减少了测试人员手动分析加密方式的门槛,提升工作效率
更多玩法等待老铁们的开发
3
END
推荐站内搜索:最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
还没有评论,来说两句吧...