mirror of
https://github.com/carlospolop/hacktricks
synced 2024-12-12 06:12:55 +00:00
48 lines
4.1 KiB
Markdown
48 lines
4.1 KiB
Markdown
# Kupita kwa Captcha
|
|
|
|
<details>
|
|
|
|
<summary><strong>Jifunze AWS hacking kutoka sifuri hadi shujaa na</strong> <a href="https://training.hacktricks.xyz/courses/arte"><strong>htARTE (Mtaalam wa Timu Nyekundu ya AWS ya HackTricks)</strong></a><strong>!</strong></summary>
|
|
|
|
Njia nyingine za kusaidia HackTricks:
|
|
|
|
* Ikiwa unataka kuona **kampuni yako ikitangazwa kwenye HackTricks** au **kupakua HackTricks kwa PDF** Angalia [**MIPANGO YA KUJIUNGA**](https://github.com/sponsors/carlospolop)!
|
|
* Pata [**bidhaa rasmi za PEASS & HackTricks**](https://peass.creator-spring.com)
|
|
* Gundua [**Familia ya PEASS**](https://opensea.io/collection/the-peass-family), mkusanyiko wetu wa [**NFTs**](https://opensea.io/collection/the-peass-family) za kipekee
|
|
* **Jiunge na** 💬 [**Kikundi cha Discord**](https://discord.gg/hRep4RUj7f) au kikundi cha [**telegram**](https://t.me/peass) au **tufuate** kwenye **Twitter** 🐦 [**@carlospolopm**](https://twitter.com/hacktricks_live)**.**
|
|
* **Shiriki mbinu zako za udukuzi kwa kuwasilisha PRs kwa** [**HackTricks**](https://github.com/carlospolop/hacktricks) na [**HackTricks Cloud**](https://github.com/carlospolop/hacktricks-cloud) repos za github.
|
|
|
|
</details>
|
|
|
|
## Kupita kwa Captcha
|
|
|
|
Kwa kusudi la **kupita** kwa captcha wakati wa **ujaribio wa seva** na kiotomatiki kazi za mtumiaji, mbinu mbalimbali zinaweza kutumika. Lengo si kudhoofisha usalama bali kufanya mchakato wa ujaribio kuwa laini. Hapa kuna orodha kamili ya mikakati:
|
|
|
|
1. **Ubadilishaji wa Parameta**:
|
|
* **Acha Parameta ya Captcha**: Epuka kutuma parameta ya captcha. Jaribu kubadilisha njia ya HTTP kutoka POST kwenda GET au vitenzi vingine, na kubadilisha muundo wa data, kama vile kubadilisha kati ya data ya fomu na JSON.
|
|
* **Tuma Captcha Tupu**: Wasilisha ombi na parameta ya captcha ikiwepo lakini ikiachwa tupu.
|
|
|
|
2. **Uchimbaji na Matumizi ya Thamani**:
|
|
* **Uchunguzi wa Msimbo wa Chanzo**: Tafuta thamani ya captcha ndani ya msimbo wa chanzo wa ukurasa.
|
|
* **Uchambuzi wa Kuki**: Angalia kuki ili kujua kama thamani ya captcha imehifadhiwa na kutumiwa tena.
|
|
* **Tumia Thamani za Zamani za Captcha**: Jaribu kutumia thamani za captcha zilizofanikiwa hapo awali tena. Kumbuka kwamba zinaweza kumalizika wakati wowote.
|
|
* **Ubadilishaji wa Kikao**: Jaribu kutumia thamani ile ile ya captcha kati ya vikao tofauti au kitambulisho cha kikao kimoja.
|
|
|
|
3. **Kiotomatiki na Uthibitishaji**:
|
|
* **Captcha za Hisabati**: Ikiwa captcha inahusisha shughuli za hisabati, otomatisha mchakato wa kuhesabu.
|
|
* **Uthibitishaji wa Picha**:
|
|
* Kwa captchas zinazohitaji kusoma wahusika kutoka kwenye picha, tafuta au tambua idadi ya picha za kipekee kwa mikono au kiotomatiki. Ikiwa seti ni ndogo, unaweza kutambua kila picha kwa hash yake ya MD5.
|
|
* Tumia zana za Uthibitishaji wa Kioptiki wa Wahusika (OCR) kama [Tesseract OCR](https://github.com/tesseract-ocr/tesseract) kiotomatiki kusoma wahusika kutoka kwenye picha.
|
|
|
|
4. **Mbinu Zaidi**:
|
|
* **Jaribio la Kikomo cha Kasi**: Angalia ikiwa programu inaweka kikomo cha idadi ya majaribio au maombi katika kipindi fulani na ikiwa kikomo hiki kinaweza kupuuzwa au kurejeshwa.
|
|
* **Huduma za Tatu**: Tumia huduma au APIs za kutatua captcha zinazotoa utambuzi na ufumbuzi wa captcha kiotomatiki.
|
|
* **Ubadilishaji wa Kikao na IP**: Badilisha mara kwa mara vitambulisho vya kikao na anwani za IP ili kuepuka kugunduliwa na kuzuiliwa na seva.
|
|
* **Ubadilishaji wa Mtumiaji-Agenti na Kichwa**: Badilisha Mtumiaji-Agenti na vichwa vingine vya ombi kufanana na vivinjari au vifaa tofauti.
|
|
* **Uchambuzi wa Captcha ya Sauti**: Ikiwa chaguo la captcha ya sauti ipo, tumia huduma za kubadilisha maandishi kuielewa na kutatua captcha.
|
|
|
|
## Huduma za Mtandaoni za kutatua captchas
|
|
|
|
### [Capsolver](https://www.capsolver.com/)
|
|
|
|
Mtatuzi wa captcha wa kiotomatiki wa Capsolver hutoa suluhisho la **bei nafuu na haraka la kutatua captcha**. Unaweza kuiunganisha haraka na programu yako kwa kutumia chaguo lake rahisi la ushirikiano ili upate matokeo bora ndani ya sekunde. Inaweza kutatua reCAPTCHA V2 na V3, hCaptcha, FunCaptcha, datadome, aws captcha, picha-kuwa-maandishi, captcha ya binance / coinmarketcap, geetest v3, na zaidi. Hata hivyo, hii sio kipitishaji kwa asili.
|