Chia sẻ tool tự động giải Captcha trong Burp Suite mà không cần cài Python
[!INFO] TL;DR: Mình vừa release Captcha-Slayer - một Burp Suite Extension giúp giải captcha tự động. Điểm mạnh là tích hợp sẵn engine OCR (không cần cài Python) và fix lỗi logic khi chạy Intruder.
Mình làm pentest chắc ai cũng từng dùng qua captcha-killer để xử lý captcha trong Burp Suite. Tool rất hay nhưng có điểm yếu là cài đặt môi trường Python khá phiền phức và hay lỗi vặt khi chạy Intruder.
Vì vậy mình đã build lại tool này với tên gọi Captcha-Slayer. Nó kế thừa toàn bộ cơ chế hoạt động của bản gốc nhưng tập trung tối ưu trải nghiệm sử dụng.
Những tính năng cốt lõi được giữ lại
✅ Cơ chế chặn request để lấy ảnh và nhận diện tự động.
✅ Hỗ trợ đầy đủ các dịch vụ giải captcha thuê như 2Captcha, Anti-Captcha.
✅ Tích hợp vào Intruder để tấn công tự động (brute-force, fuzzing) khi có captcha.
Những nâng cấp đáng giá trên Captcha-Slayer
1. Chạy ngay không cần cài đặt (Embedded Engine)
Đây là thay đổi lớn nhất. Mình đã nhúng sẵn engine OCR vào bên trong extension.
❌ Không cần cài Python.
❌ Không cần
pip install.✅ Chỉ cần add file
.jarvào Burp Suite, bấm Start Engine là xong.
2. Hoạt động ổn định với Intruder
Mình đã fix lại logic xử lý luồng trong Intruder. Tool sẽ đảm bảo fetch captcha mới cho từng request tấn công, giải quyết triệt để tình trạng captcha bị trùng hoặc không khớp.
3. Nâng cấp khả năng nhận diện Offline
Tích hợp thư viện ddddocr mới giúp nhận diện offline chính xác hơn và nhanh hơn đáng kể so với bản cũ. Có sẵn các chế độ Fast/Balanced tùy nhu cầu.
4. Tối ưu hóa hệ thống
Tool tự động dọn dẹp file tạm, tự động kill process khi tắt Burp, và quan trọng là tự động lưu lại các cấu hình (API key, Port...) để lần sau mở lên dùng tiếp luôn.
[!TIP] Mời mọi người tải về trải nghiệm và feedback tại repo chính thức:
https://github.com/hoquanganh09/Captcha-Slayer
Nếu thấy hữu ích nhớ drop cho mình 1 🌟 Star nhé!
