Распознавание, обход и автоматическое решение Amazon капчи

Amazon WAF

Amazon WAF Captcha также известная как AWS WAF Captcha - это часть системы интеллектуальной защиты от угроз от Amazon AWS

Для обхода Amazon WAF Captcha вам потребуются следующие параметры:

• sitekey - значение параметра key из исходного кода страницы
• iv - значение параметра iv из исходного кода страницы
• context - значение параметра context из исходного кода страницы
• challenge_script - URL скриптаchallenge.js
• captcha_script- URL скрипта captcha.js
• pageurl - полный URL страницы, на которой вы получили капчу

Пример тела запроса к http://api.solvecaptcha.com/res.php

{
                "key":"1abc234de56fab7c89012d34e56fa7b8",
                "method":"amazon_waf",
                "sitekey":"AQIDAHjcYu/GjX+QlghicBgQ/7bFaQZ+m5FKCMDnO+vTbNg96AHMDLodoefdvyOnsHMRtEKQAAAAfjB8BgkqhkiG9w0BBwagbzBtAgEAMGgGCSqGSIb3DQEHATAeBglghkgBZQMEAS4wEQQMUX+ZqwwuANRnZujSAgEQgDvHSxUQmVBuyUtumoW2n4ccTG7xQN1r3X/zz41qmQaYv9SSSvQrjIoDXKaUQ23tVb4ii8+uljuRdz/HPA==",
                "pageurl":"https://non-existent-example.execute-api.us-east-1.amazonaws.com/latest",
                "context":"9BUgmlm48F92WUoqv97a49ZuEJJ50TCk9MVr3C7WMtQ0X6flVbufM4n8mjFLmbLVAPgaQ1Jydeaja94iAS49ljb+sUNLoukWedAQZKrlY4RdbOOzvcFqmD/ZepQFS9N5w15Exr4VwnVq+HIxTsDJwRviElWCdzKDebN/mk8/eX2n7qJi5G3Riq0tdQw9+C4diFZU5E97RSeahejOAAJTDqduqW6uLw9NsjJBkDRBlRjxjn5CaMMo5pYOxYbGrM8Un1JH5DMOLeXbq1xWbC17YSEoM1cRFfTgOoc+VpCe36Ai9Kc=",
                "iv":"CgAHbCe2GgAAAAAj",
                "challenge_script":"https://41bcdd4fb3cb.610cd090.us-east-1.token.awswaf.com/41bcdd4fb3cb/0d21de737ccb/cd77baa6c832/challenge.js",
                "captcha_script":"https://41bcdd4fb3cb.610cd090.us-east-1.captcha.awswaf.com/41bcdd4fb3cb/0d21de737ccb/cd77baa6c832/captcha.js",
                "json":1
                }

Если все ОК, в ответ вы получите ID капчи{"status":1,"request":"2122988149"} или код ошибки если ваш запрос составлен некорректно.

Подождите 15-20 секунд и сделайте GET запрос к http://api.solvecaptcha.com/res.php для получения ответа на капчу.
Полный список параметров запроса есть в таблице.

Если ваша капча решена, то в ответ вы получете токен следующего вида:

{
                "status": 1,
                "request": {
                "captcha_voucher":"eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJ0aW1lc3RhbXAiOiIyMDIzLTAzLTIwVDEzOjM2OjM3Ljg1Nzk5MjEyMFoiLCJjbGllbnRfaWQiOiIxOTI4NTIzMi1jMTRiLTRlMDUtYjQ2OC02ODBiYjE3ZWNhM2MiLCJkb21haW4iOiJlZnc0N2ZwYWQ5LmV4ZWN1dGUtYXBpLnVzLWVhc3QtMS5hbWF6b25hd3MuY29tIiwiZXhwIjoxNjc5MzE5Mzk3LCJwcm9ibGVtIjoiYmlmdXJjYXRlZHpvbyIsInByb2JsZW1fb3ZlcnJpZGUiOmZhbHNlLCJudW1fc29sdXRpb25zX3Byb3ZpZGVkIjoxfQ.qgSX4tZqZQwXNzVQgVe3OsUMR3vf7-fLWNzZKIHXN-4",
                "existing_token":"25b7ee41-2d4e-46f7-a52e-2d53d10c199a:EQoAf2Zd5kEWAAAA:qGp2oQxLMEny1L7qBP6uRYJ/DRDRL2v50309/M/O7Gul+k1zh6ZqDVGNbrG6LYmUD+4dSYJMNM2IuxgQYbVHp83OwF8p/BgolBwp45CulWxzCjyEGy1/degDo5ivZ8AjFVymUJI/vCq0BOhD4GGZqR8oveOYcUN7OIJy5mtE2reNI92qCiRCqEr8ccZo02DsBDBDQEQOR+q17gQn2vn0Hp3Ss7A="
                }
                }

Если капча еще не решена - получите CAPCHA_NOT_READY. Просто повторяйте запрос с интервалом не менее 5 секунд пока не получите ответ или код ошибки.

Используйте полученные значения для взаимодействия с сайтом, обычно они отправляются в соответвующих полях POST-запроса к бекенду сайта, но вам обязательно нужно найти, как именно уходит токен в вашем случае и подставлять его соответствующим образом.

Список параметров запроса к http://api.solvecaptcha.com/in.php

Параметр	Тип	Обязателен	Описание
key	Строка	Да	ваш ключ API
method	Строка	Да	amazon_waf - указывает на то, что вы решаете Amazon WAF Captcha
sitekey	Строка	Да	Значение key со страницы
iv	Строка	Да	Значение iv со страницы
context	Строка	Да	Значение context со страницы
pageurl	Строка	Да	Полный URL страницы с капчей
challenge_script	Строка	Нет	Ссылка на скрипт challenge.js на странице
captcha_script	Строка	Нет	Ссылка на скрипт captcha.js на странице
header_acao	Число По умолчанию: 0	Нет	0 — выключен 1 — включен Если включен, то in.php добавит заголовок Access-Control-Allow-Origin:* в ответ. Используется для кроссдоменных AJAX-запросов из веб-приложений.
pingback	Строка	Нет	URL для автоматической отправки ответа на капчу (callback). URL должен быть зарегистрирован на сервере. Больше информации здесь.
json	Число По умолчанию: 0	Нет	0 — сервер вернёт ответ в виде простого текста 1 — сервер вернёт ответ в формате JSON
soft_id	Число	Нет	ID разработчика ПО. Разработчики, интегрировавшие свое ПО с нашим сервисом, получают 10% от стоимости каждого такого запроса.
proxy	Строка	Нет	Формат: логин:пароль@123.123.123.123:3128 Больше информации о прокси здесь.
proxytype	Строка	Нет	Тип вашего прокси-сервера: HTTP, HTTPS, SOCKS4, SOCKS5.

Список параметров GET-запроса к http://api.solvecaptcha.com/res.php

Параметр	Тип	Обязателен	Описание
key	Строка	Да	ваш ключ API
action	Строка	Да	get — получить ответ на капчу reportgood — - сообщить о том, что токен сработал reportbad — - сообщить о том, что токен не сработал
id	Число	Да	ID капчи, полученный от in.php.
json	Число По умолчанию: 0	Нет	0 — сервер вернёт ответ в виде простого текста 1 — сервер вернёт ответ в формате JSON
header_acao	Число По умолчанию: 0	Нет	0 — выключен 1 — включен Если включен, то in.php добавит заголовок Access-Control-Allow-Origin:* в ответ. Используется для кроссдоменных AJAX-запросов из веб-приложений.

Пример запроса:

http://api.solvecaptcha.com/res.php?key=1abc234de56fab7c89012d34e56fa7b8&action=get&id=2122988149