用途：在登录、注册、密码重置、短信发送等接口存在图片验证码、点击式验证码或滑块验证码时，提供绕过与识别的测试思路，仅限授权渗透测试场景。
主要能力分为四个阶段。第一阶段为验证码类型识别：图片数字/字母（4-6 位字符图，思路为 OCR、打码平台或逻辑绕过）、点击式（按提示点击图中文字/图形，思路为坐标解析加模拟点击）、滑块（拖拽拼图，思路为轨迹模拟与缺口识别）、算术/中文（直接可读，正则提取直接回答）。第二阶段为识别与自动化解法：OCR 可用 tesseract 或打码平台；点击式验证码解析提示文字坐标并按坐标点击（selenium/requests 模拟）；滑块识别缺口位置生成拖拽轨迹以绕过前端轨迹校验。第三阶段为逻辑绕过，优先尝试：验证码复用（同一 code 多次使用）、验证码回显（响应/JS 中直接返回）、空值或删除参数（code 置空、删除 captcha 参数）、万能验证码（固定值如 0000、8888）、并发绕过（校验后未失效时并发重放）、前端校验绕过（仅 JS 校验时直接调用后端接口）。第四阶段为频率限制绕过：针对发送/校验接口限频可用 IP 轮换、参数污染、并发；爆破验证码时注意触发锁定或封禁。
使用方式：按上述阶段顺序排查，先尝试逻辑绕过，再考虑识别与自动化模拟。
限制：仅限授权渗透测试；爆破需控制速率，避免影响业务。与密码重置/短信验证码逻辑可关联 password-reset-methodology。资料未提供具体命令、工具版本或平台细节。