reSolver - Burp Suite用CAPTCHAソルバー

Webアプリケーションのセキュリティテスト中にCAPTCHAを自動的に解決します。CAPTCHAプレースホルダーを含むHTTPリクエストを傍受し、外部プロバイダー経由で解決してトークンを注入します — Repeater、Intruder、その他のBurpツールとシームレスに統合されます。

機能

• 8種類のCAPTCHA: reCAPTCHA v2/v3（invisibleおよびenterpriseを含む）、hCaptcha、Cloudflare Turnstile、FunCaptcha、GeeTest v3/v4、AWS WAF
• 6つのプロバイダー: 2Captcha、RuCaptcha、Anti-Captcha、CapMonster Cloud、CapSolver、SolveCaptcha
• 自動検出: HTTPレスポンスに埋め込まれたCAPTCHAをパッシブにスキャンし、すぐに使えるプレースホルダーを生成します
• スマートフェイルオーバー: サーキットブレーカーを備えた優先度ベースのプロバイダー選択
• 統計: プロバイダーごとの成功率、解決時間、残高の追跡

はじめに

要件: Burp Suite 2024.x以降、Java 21以降、サポートされているCAPTCHA解決プロバイダーのアカウント。

1. GitHub ReleasesからJARをダウンロード
2. Burp Suiteで: Extensions > Installed > Add > JARを選択
3. Servicesタブに移動し、APIキーを入力してプロバイダーを有効化

使用方法

プレースホルダー形式

HTTPリクエストにプレースホルダーを挿入します — reSolverがそれらを解決済みトークンに置き換えます:

{{CAPTCHA[:]TYPE[:]SITEKEY[:]URL[:][OPTIONAL_PARAMS]}}

[:]セパレーターは、URLやサイトキー内のコロンとの競合を回避します。

CAPTCHAの種類

種類	コード	オプションパラメーター
reCAPTCHA v2	recaptchav2	invisible, enterprise, timeout_seconds
reCAPTCHA v3	recaptchav3	action, min_score, enterprise, timeout_seconds
hCaptcha	hcaptcha	timeout_seconds
Cloudflare Turnstile	turnstile	timeout_seconds
FunCaptcha	funcaptcha	timeout_seconds
GeeTest v3	geetest	timeout_seconds
GeeTest v4	geetestv4	timeout_seconds
AWS WAF	awswaf	timeout_seconds

例

{{CAPTCHA[:]recaptchav2[:]6LfD3PIbAAAAAJs_eEHvoOl75_83eXSqpPSRFJ_u[:]https://example.com}}
{{CAPTCHA[:]recaptchav2[:]6LfD3PIb...[:]https://example.com[:]invisible,enterprise}}
{{CAPTCHA[:]recaptchav3[:]6LcW00EU...[:]https://example.com[:]action=login,min_score=0.7}}
{{CAPTCHA[:]hcaptcha[:]a1b2c3d4-e5f6...[:]https://example.com}}
{{CAPTCHA[:]turnstile[:]0x4AAAAAAA...[:]https://example.com}}

自動検出

ブラウジング中、reSolverはHTTPレスポンス内のCAPTCHAを自動的に検出します。Detectionsタブを確認し、Copy Placeholderをクリックしてリクエストに貼り付けてください。

ソースからのビルド

git clone https://github.com/TheQmaks/reSolver.git
cd reSolver
./gradlew build

JARはbuild/libs/に生成されます。

コントリビューション

1. リポジトリをフォーク
2. フィーチャーブランチを作成 (git checkout -b feature/my-feature)
3. 変更をコミットしてプッシュ
4. プルリクエストを開く

ライセンス

MIT