Burp验证码本地识别插件开发教程

1. 开发背景与目的

本教程将指导您开发一个Burp Suite插件，用于本地识别简单的图片验证码。该插件主要针对以下场景：

• 测试仍使用简单图片验证码的陈旧web系统
• 避免依赖收费验证码识别服务
• 提供本地化解决方案，提高测试效率

2. 开发环境准备

必备组件

• 操作系统：Windows 7 x64（其他版本也可）
• Java环境：Java 1.8.0_161 32位版本（关键）
• 开发工具：NetBeans IDE 8.2
• Burp Suite版本：1.7.33社区版

注意事项

• 必须使用32位Java JDK，因为依赖的DLL文件只有32位版本
• 管理员权限运行Burp Suite

3. 验证码识别方案选择

方案一：通用英数识别（X_CNN）

• 特点：通用识别，适合简单数字字母验证码
• 优点：识别效率尚可
• 缺点：资源消耗较大，无源代码，需转换为DLL使用
• 文件：cnn.dll

方案二：完美验证码识别系统

• 特点：可自定义训练验证码模型
• 优点：支持简单图片验证码训练
• 缺点：需要自行训练字库
• 文件：CClib.dll及相关字库文件（如liangjing.dat）

4. 开发步骤详解

4.1 创建Java项目

1. 使用NetBeans新建Java项目（命名为Releasel0ck）
2. 创建名为GUI的JPanel窗体

4.2 图形界面设计

• 拖拽控件构建用户界面
• 主要组件包括：
  • 验证码图片显示区域
  • 识别结果展示区域
  • 识别方式选择控件
  • 操作按钮（识别、清除等）

4.3 DLL调用实现

使用JNA（Java Native Access）类库调用DLL：

// 定义DLL接口
public interface CLibrary extends Library {
    CLibrary INSTANCE = (CLibrary) Native.loadLibrary(
        (Platform.isWindows() ? "msvcrt" : "c"), 
        CLibrary.class);
    
    // 声明DLL中的函数
    String X_CNN(String imgPath);
}

4.4 Burp插件核心开发

4.4.1 基本结构

1. 导入Burp Java API
2. 创建BurpExtender类
3. 实现必要的插件接口

4.4.2 关键功能实现

将GUI集成到Burp：

public class BurpExtender implements IBurpExtender, ITab {
    private JPanel panel;
    
    @Override
    public void registerExtenderCallbacks(IBurpExtenderCallbacks callbacks) {
        this.callbacks = callbacks;
        callbacks.setExtensionName("Releasel0ck Captcha");
        
        // 创建GUI
        panel = new GUI();
        
        // 添加自定义标签页
        callbacks.addSuiteTab(this);
    }
    
    @Override
    public Component getUiComponent() {
        return panel;
    }
}

验证码识别核心逻辑：

public String recognizeCaptcha(String imagePath) {
    // 根据选择的识别方式调用不同DLL
    if(usePerfectSystem) {
        return PerfectSystem.INSTANCE.recognize(imagePath);
    } else {
        return X_CNN.INSTANCE.X_CNN(imagePath);
    }
}

图片处理辅助类：

• requestHelper类：发送请求、获取并保存验证码图片
• imageType类：判断图片类型（直接复用reCAPTCHA插件中的代码）

4.5 文件部署要求

• discriminate文件夹必须与burp.jar同级目录
• 包含所有必要的DLL文件：
  • cnn.dll（通用识别）
  • CClib.dll（完美验证码系统）
  • 自定义字库文件（如liangjing.dat）

5. 测试与使用

5.1 测试准备

1. 以管理员身份运行CMD
2. 执行命令：java -jar burpsuite_community_1.7.33.jar

5.2 通用识别测试

• 可能出现DLL加载错误
• 解决方案：将CClib.dll放入指定目录

5.3 完美验证码系统测试

• 需准备训练好的字库文件（如liangjing.dat）
• 密码：liangjing

5.4 Intruder模块集成测试

1. 选择插件作为Payload生成器
2. 固定测试账号和密码
3. 启动攻击
4. 观察验证码识别结果：
   • 成功：正确识别验证码
   • 失败：识别错误（需改进字库或算法）

6. 已知问题与改进方向

当前限制

1. 验证码识别错误时无法自动重试
2. 部分复杂验证码识别率低
3. 资源占用较高

改进建议

1. 实现错误自动检测和重试机制
2. 优化字库训练流程
3. 添加更多验证码识别引擎支持
4. 改进资源管理

7. 资源与参考

1. 通用英数识别系统讨论：
   https://bbs.125.la/forum.php?mod=viewthread&tid=14104886
2. 完美验证码识别系统：
   https://bbs.125.la/forum.php?mod=viewthread&tid=14015752
3. reCAPTCHA插件源码（参考实现）

8. 结论

本教程详细介绍了开发Burp验证码本地识别插件的全过程，从环境准备到核心功能实现，再到测试部署。通过这个插件，安全测试人员可以更高效地处理带有简单验证码的系统测试工作。开发者可以根据实际需求进一步扩展和完善功能。