亚洲中字慕日产2020,大陆极品少妇内射AAAAAA,无码av大香线蕉伊人久久,久久精品国产亚洲av麻豆网站

資訊專欄INFORMATION COLUMN

我不是機(jī)器人:谷歌最新版驗(yàn)證碼系統(tǒng)ReCaptcha破解已開源

ghnor / 3296人閱讀

摘要:驗(yàn)證碼旨在確認(rèn)訪問者是人還是程序,并防止惡意程序的入侵。自年以來,改為在我不是機(jī)器人的方框中打勾,進(jìn)而完成判別。

選自 Github 作者:George Hughey

機(jī)器之心編譯

每個(gè)人都討厭驗(yàn)證碼,這些惱人的圖片中包含你必須輸入的字符,我們只有正確地填寫才能繼續(xù)訪問網(wǎng)站。驗(yàn)證碼旨在確認(rèn)訪問者是人還是程序,并防止惡意程序的入侵。然而,隨著深度學(xué)習(xí)和計(jì)算機(jī)視覺技術(shù)的發(fā)展,現(xiàn)在這些認(rèn)證方法可以被我們輕松破解了。

在這一個(gè)項(xiàng)目中,作者破解了最新版的 ReCaptcha,并開源了所有代碼。不過項(xiàng)目作者聲明:「這份代碼能夠解決最新版的 ReCaptcha,但僅限于在自己網(wǎng)站上使用,且僅用于教育目的。」

項(xiàng)目地址:
https://github.com/ecthros/un...

reCAPTCHA 項(xiàng)目是由卡內(nèi)基梅隆大學(xué)開始構(gòu)建的系統(tǒng),這個(gè)項(xiàng)目將從書本上掃描下來、無法被 OCR 準(zhǔn)確識(shí)別的文字顯示在 CAPTCHA 問題中,從而判斷訪問者到底是程序還是人類。自 2014 年以來,reCAPTCHA 改為在「我不是機(jī)器人」(I"m not a robot)的方框中打勾,進(jìn)而完成判別。

這個(gè)名為 unCaptcha 的項(xiàng)目最早創(chuàng)建于 2017 年 4 月,并在當(dāng)時(shí)實(shí)現(xiàn)了 85% 的 ReCaptcha 對抗率。不過后來谷歌發(fā)布了新版本的 ReCaptcha,且新版的 ReCaptcha 主要有以下兩個(gè)主要改進(jìn):

更好的瀏覽器自動(dòng)檢測使用短語語音而不是數(shù)字

這些改進(jìn)最開始成功地防御了第一版 unCaptcha 的攻擊,然而到了 18 年 6 月份,這些挑戰(zhàn)基本都已被解決。本項(xiàng)目的作者同樣與 ReCaptcha 團(tuán)隊(duì)取得了聯(lián)系,他們完全了解這次攻擊。此外,ReCaptcha 團(tuán)隊(duì)還允許該項(xiàng)目作者發(fā)布 unCaptcha2 的代碼,盡管它目前仍然能有效破解 ReCaptcha 驗(yàn)證碼。

unCaptcha2 簡介

由于 ReCaptcha 添加了語音形式的驗(yàn)證碼識(shí)別,破解 ReCaptcha 比以前變得更加容易。因?yàn)槲覀冎恍枰{(diào)用一個(gè)免費(fèi)的語音識(shí)別 API,對所有驗(yàn)證碼的識(shí)別準(zhǔn)確率就能達(dá)到 90% 左右。另外由于 ReCaptcha 會(huì)阻止瀏覽器自動(dòng)化引擎 Selenium,unCaptcha2 會(huì)使用屏幕點(diǎn)擊器(clicker)移動(dòng)到屏幕上特定的像素,從而像人一樣瀏覽網(wǎng)頁。當(dāng)然在模擬人類瀏覽的過程中,每一個(gè)新用戶的坐標(biāo)都需要更新,這個(gè)目前并不是太魯棒。

unCaptcha2 的方法非常簡潔:

導(dǎo)航至谷歌的 ReCaptcha 演示網(wǎng)站導(dǎo)航至 ReCaptcha 的語音庫下載語音使用語音識(shí)別 API 識(shí)別語音解析 API 返回的參數(shù)和識(shí)別結(jié)果提交識(shí)別結(jié)果,判斷是否成功

如下所示 unCaptcha2 的測試界面:

如何使用 unCaptcha2

因?yàn)?unCaptcha2 必須指定屏幕上的特定坐標(biāo),因此我們必須基于設(shè)置更新坐標(biāo)。這些坐標(biāo)更新的代碼寫在了 run.py 文件的最上面。在 Linux 系統(tǒng)中,使用命令行 xdotool getmouselocation—shell 可以定位鼠標(biāo)在屏幕上的坐標(biāo)位置。

我們還需要配置到底使用哪一個(gè)語音識(shí)別 API,國內(nèi)的 BAT、訊飛和搜狗等都提供高效的語音識(shí)別 API,而國外的谷歌、微軟和 IBM 也一樣。谷歌、微軟和 IBM 的的 API 結(jié)構(gòu)都已經(jīng)在 queryAPI.py 中,我們只需要配置用戶名和密碼就行了。如果你要使用谷歌 API,我們需要使用谷歌應(yīng)用的證書參數(shù)配置環(huán)境變量 GOOGLE_APPLICATION_CREDENTIAL。

最后,安裝剩下的依賴項(xiàng)就能愉快地破解了:pip install -r dependencies.txt。

閱讀更多

阿里內(nèi)部的那個(gè)牛逼帶閃電的Java診斷工具終于開源了

一招教你打造一個(gè)滑動(dòng)置頂?shù)囊曈X特效

NDK項(xiàng)目實(shí)戰(zhàn)—高仿360手機(jī)助手之卸載監(jiān)聽

(Android)面試題級(jí)答案(精選版)

相信自己,沒有做不到的,只有想不到的

如果對技術(shù)開發(fā)比較感興趣,歡迎關(guān)注一起交流和學(xué)習(xí)!

文章版權(quán)歸作者所有,未經(jīng)允許請勿轉(zhuǎn)載,若此文章存在違規(guī)行為,您可以聯(lián)系管理員刪除。

轉(zhuǎn)載請注明本文地址:http://www.ezyhdfw.cn/yun/72904.html

相關(guān)文章

  • 為什么很多網(wǎng)站的驗(yàn)證都設(shè)置得肉眼都很難識(shí)別?

    摘要:為了應(yīng)付這種情況,很多網(wǎng)站加大驗(yàn)證碼識(shí)別難度,復(fù)雜的驗(yàn)證碼甚至讓用戶都很難識(shí)別了,這種方式劣勢十分明顯,糟糕的用戶體驗(yàn)最終會(huì)讓網(wǎng)站流失用戶,這便是為什么有人吐槽網(wǎng)站的驗(yàn)證碼的原因了。 歡迎訪問網(wǎng)易云社區(qū),了解更多網(wǎng)易技術(shù)產(chǎn)品運(yùn)營經(jīng)驗(yàn)。 首先來談?wù)勻?yàn)證碼的機(jī)制,驗(yàn)證碼作為一種人機(jī)識(shí)別手段,其終極目的,就是區(qū)分正常人和機(jī)器的操作。而對于沒有驗(yàn)證碼的場景,比如用戶登陸,則機(jī)器可以同時(shí)、大批量...

    lauren_liuling 評(píng)論0 收藏0
  • 1月第1周業(yè)務(wù)風(fēng)控關(guān)注| 國家網(wǎng)信辦啟動(dòng)專項(xiàng)行動(dòng) 劍指12類違法違規(guī)互聯(lián)網(wǎng)信息

    摘要:國家網(wǎng)信辦啟動(dòng)專項(xiàng)行動(dòng)劍指類違法違規(guī)互聯(lián)網(wǎng)信息近日,針對網(wǎng)絡(luò)生態(tài)問題頻發(fā)各類有害信息屢禁不止等突出問題,為積極回應(yīng)民眾關(guān)切,國家網(wǎng)信辦啟動(dòng)網(wǎng)絡(luò)生態(tài)治理專項(xiàng)行動(dòng)。中國鐵路總公司官方微博回應(yīng)網(wǎng)傳信息不實(shí),網(wǎng)站未發(fā)生用戶信息泄露。 易盾業(yè)務(wù)風(fēng)控周報(bào)每周呈報(bào)值得關(guān)注的安全技術(shù)和事件,包括但不限于內(nèi)容安全、移動(dòng)安全、業(yè)務(wù)安全和網(wǎng)絡(luò)安全,幫助企業(yè)提高警惕,規(guī)避這些似小實(shí)大、影響業(yè)務(wù)健康發(fā)展的安全風(fēng)...

    張巨偉 評(píng)論0 收藏0
  • 如何識(shí)別圖片驗(yàn)證

    摘要:圖片驗(yàn)證碼是目前最常用的一種。神經(jīng)網(wǎng)絡(luò)以上驗(yàn)證碼識(shí)別都依賴于字符切分,切分的好壞幾乎直接決定識(shí)別的準(zhǔn)確程度。目前驗(yàn)證碼識(shí)別最先進(jìn)的是谷歌在識(shí)別街景圖像中門牌號(hào)碼中使用的一套的算法。 全自動(dòng)區(qū)分計(jì)算機(jī)和人類的圖靈測試(Completely Automated Public Turing test to tell Computers and Humans Apart,簡稱CAPTCHA),...

    y1chuan 評(píng)論0 收藏0
  • 文字檢測識(shí)別系統(tǒng)好用嗎?都針對什么進(jìn)行識(shí)別?

    摘要:神經(jīng)網(wǎng)絡(luò)以上驗(yàn)證碼識(shí)別都依賴于字符切分,切分的好壞幾乎直接決定識(shí)別的準(zhǔn)確程度。目前驗(yàn)證碼識(shí)別最先進(jìn)的是谷歌在識(shí)別街景圖像中門牌號(hào)碼中使用的一套的算法。 最近在一個(gè)爬蟲項(xiàng)目中遇到了驗(yàn)證碼,需要機(jī)器自動(dòng)識(shí)別繞過。剛好與題主的問題類似,在這里做一些分享。 在網(wǎng)上調(diào)研了資料和文獻(xiàn)后,分別采用OCR識(shí)別和模板庫匹配方法對不同類型驗(yàn)證碼進(jìn)行了識(shí)別。主要過程可以分解為三個(gè)步驟:1.圖片清理,2.字符...

    wanglu1209 評(píng)論0 收藏0

發(fā)表評(píng)論

0條評(píng)論

閱讀需要支付1元查看
<