SaaS型Webアプリ診断ツール「AeyeScan」を運営している株式会社エーアイセキュリティラボが、セキュリティテストの自動化、脆弱性診断の内製化、AI/機械学習などの技術情報の共有を目的とした記事です。 AeyeScanの情報はこちら https://www.aeyescan.jp エーアイセキュリティラボの情報はこちら、https://www.aeyesec.jp 今回は、深層学習でCAPTCHAを突破してみたいと思います。 1.問題設定 前回お話した通り、弊社では自動巡回型のWebアプリケーション脆弱性診断サービスを提供しております。 また、認証機能に関連する以下のような機能を提供しております。 簡単なパスワードを使用できないか調べる検査を追加 高頻度でログインを試行できないか調べる検査を追加 CAPTCHAを簡単に突破できないか調べる検査を追加 今回は3に関連して、有名なCAPT
