SuperAPI AI 工具集

gpt-pp-team-protocol-replay

通用与其它

查看项目

更新于 10-15 22:10

技能介绍

用途:该工具包用于对 ChatGPT Team 订阅相关协议链进行端到端重放,覆盖 Stripe Checkout、PayPal 账单协议、ChatGPT 人工审批以及 Codex OAuth + PKCE 流程,并附带 hCaptcha 视觉求解器与反欺诈实证研究数据。官方声明仅限授权安全研究、CTF 和漏洞赏金范围内资产使用,使用前需阅读 NOTICE。

主要能力:pipeline.py 作为编排器,含守护循环与 12 条自愈分支;CTF-pay/card.py 负责 Stripe 协议重放;CTF-pay/hcaptcha_auto_solver.py 为独立可用的 hCaptcha 求解器,采用 VLM 主路径、CLIP/OpenCV 启发式回退与 Playwright 拟人化鼠标动作三层决策,支持 12 种挑战类型;CTF-reg/browser_register.py 使用 Camoufox 完成注册;webui/server.py 提供 14 步配置向导与 SSE 日志。

使用方式:克隆仓库后安装依赖,命令为 git clone https://github.com/DanOps-1/gpt-pp-team、cd gpt-pp-team、pip install requests curl_cffi playwright camoufox browserforge mitmproxy pybase64、playwright install firefox、camoufox fetch。hCaptcha 求解器需单独虚拟环境安装 torch transformers opencv-python pillow numpy。复制示例配置并填写代理、PayPal、Cloudflare、VLM 等字段与环境变量。运行示例:xvfb-run -a python pipeline.py --config CTF-pay/config.paypal.json --paypal,可加 --daemon 或 --batch 10。结果写入 output/results.jsonl。

适用场景与限制:面向授权安全研究、CTF 与漏洞赏金。系统要求 Linux + Xvfb、约 5 GB 磁盘与 2 GB 内存、EU/US 代理、Cloudflare 区域及 catch-all 子域邮箱。Stripe 运行时指纹会周期性漂移需重新对齐;PayPal 首次运行需手动完成 2FA。研究数据显示 45 个测试账号 24 小时存活率约 2%。禁止用于欺诈、绕过支付、批量账号转售、违反 ToS 或未授权目标。代码为 MIT 许可,使用权限受 NOTICE 约束。