Amazon | AWS WAF Captcha and Challenge

Примеры заданий

Click
Puzzle

Решение капчи и челленджа в AWS WAF

Внимание!

CapMonster Cloud по умолчанию работает через встроенные прокси — они уже включены в стоимость. Указывать собственные прокси требуется только в тех случаях, когда сайт не принимает токен или доступ к встроенным сервисам ограничен.

Если прокси с авторизацией по IP, то необходимо добавить адрес 65.21.190.34 в белый список.

Параметры запроса

Вариант 1

type<string>required

AmazonTask

websiteURL<string>required

Адрес основной страницы, на которой решается капча.

websiteKey<string>required

Можно найти в поле apiKey при рендеринге капчи

captchaScript<string>required

Ссылка на jsapi.js на html странице, имеет вид <Integration URL>/jsapi.js

cookieSolution<boolean>optional

По умолчанию false — в ответ вы получите "captcha_voucher" и "existing_token". Если вам требуются куки "aws-waf-token", то укажите значение true.

userAgent<string>optional

User-Agent браузера.
Передавайте только актуальный UA от ОС Windows. Сейчас таковым является: userAgentPlaceholder

proxyType<string>optional

http - обычный http/https прокси;
https - попробуйте эту опцию только если "http" не работает (требуется для некоторых кастомных прокси);
socks4 - socks4 прокси;
socks5 - socks5 прокси.

proxyAddress<string>optional

IP адрес прокси IPv4/IPv6. Не допускается:

использование прозрачных прокси (там где можно видеть IP клиента);
использование прокси на локальных машинах.

proxyPort<integer>optional

Порт прокси.

proxyLogin<string>optional

Логин прокси-сервера.

proxyPassword<string>optional

Пароль прокси-сервера.

Вариант 2

type<string>required

AmazonTask

websiteURL<string>required

Адрес основной страницы, на которой решается капча.

challengeScript<string>required

Ссылка на challenge.js (см. описание ниже)

websiteKey<string>required

Строка, которую можно получить из html страницы с капчей или с помощью javascript, выполнив window.gokuProps.key

context<string>required

Строка, которую можно получить из html страницы с капчей или с помощью javascript, выполнив window.gokuProps.context

iv<string>required

Строка, которую можно получить из html страницы с капчей или с помощью javascript, выполнив window.gokuProps.iv

captchaScript<string>optional

Ссылка на captcha.js (может отсутствовать, если у вас просто челлендж)

cookieSolution<boolean>optional

proxyType<string>optional

proxyAddress<string>optional

IP адрес прокси IPv4/IPv6. Не допускается:

использование прозрачных прокси (там где можно видеть IP клиента);
использование прокси на локальных машинах.

proxyPort<integer>optional

Порт прокси.

proxyLogin<string>optional

Логин прокси-сервера.

proxyPassword<string>optional

Пароль прокси-сервера.

Вариант 3

Если на сайте используется невидимая капча и загружается только challenge.js, используйте этот вариант. В этом случае передавать все параметры, как в варианте 2, не требуется — значения можно оставить пустыми. Передавайте только значение challenge.js.

type<string>required

AmazonTask

websiteURL<string>required

Адрес основной страницы, на которой решается капча.

challengeScript<string>required

Ссылка на challenge.js.

captchaScript<string>required

Ссылка на captcha.js. В этом варианте указывайте любую строку.

websiteKey<string>required

Указывайте любую строку.

context<string>required

Указывайте любую строку.

iv<string>required

Указывайте любую строку.

cookieSolution<boolean>optional

Указывайте значение true для получения "aws-waf token".

proxyType<string>optional

proxyAddress<string>optional

IP адрес прокси IPv4/IPv6. Не допускается:

использование прозрачных прокси (там где можно видеть IP клиента);
использование прокси на локальных машинах.

proxyPort<integer>optional

Порт прокси.

proxyLogin<string>optional

Логин прокси-сервера.

proxyPassword<string>optional

Пароль прокси-сервера.

Как получить параметры `websiteKey`, `context`, `iv` и `challengeScript`

При переходе на сайт вы получаете ответ 405 и html страницу с капчей. Именно из неё можно извлечь все параметры:

Методы создания задачи

Вариант 1

AmazonTask (без прокси)
AmazonTask (с прокси)

POST

https://api.capmonster.cloud/createTask

Запрос

{
  "clientKey": "API_KEY",
  "task": {
    "type": "AmazonTask",
    "websiteURL": "https://example.com/index.html",
    "websiteKey": "h15hX7brbaRTR...Za1_1",
    "userAgent": "userAgentPlaceholder",
    "captchaScript": "https://234324vgvc23.yejk.captcha-sdk.awswaf.com/234324vgvc23/jsapi.js",
    "cookieSolution": true
  }
}

Ответ

{
  "errorId": 0,
  "taskId": 407533072
}

POST

https://api.capmonster.cloud/createTask

Запрос

{
  "clientKey": "API_KEY",
  "task": {
    "type": "AmazonTask",
    "websiteURL": "https://example.com/index.html",
    "websiteKey": "h15hX7brbaRTR...Za1_1",
    "userAgent": "userAgentPlaceholder",
    "captchaScript": "https://234324vgvc23.yejk.captcha-sdk.awswaf.com/234324vgvc23/jsapi.js",
    "cookieSolution": true,
    "proxyType": "http",
    "proxyAddress": "8.8.8.8",
    "proxyPort": 8080,
    "proxyLogin": "proxyLoginHere",
    "proxyPassword": "proxyPasswordHere"
  }
}

Ответ

{
  "errorId": 0,
  "taskId": 407533072
}

Вариант 2

AmazonTask (без прокси)
AmazonTask (с прокси)

POST

https://api.capmonster.cloud/createTask

Запрос

{
  "clientKey": "API_KEY",
  "task": {
    "type": "AmazonTask",
    "websiteURL": "https://example.com",
    "challengeScript": "https://41bcdd4fb3cb.610cd090.us-east-1.token.awswaf.com/41bcdd4fb3cb/0d21de737ccb/cd77baa6c832/challenge.js",
    "captchaScript": "https://41bcdd4fb3cb.610cd090.us-east-1.captcha.awswaf.com/41bcdd4fb3cb/0d21de737ccb/cd77baa6c832/captcha.js",
    "websiteKey": "AQIDA...wZwdADFLWk7XOA==",
    "context": "qoJYgnKsc...aormh/dYYK+Y=",
    "iv": "CgAAXFFFFSAAABVk",
    "cookieSolution": true
  }
}

Ответ

{
  "errorId": 0,
  "taskId": 407533072
}

POST

https://api.capmonster.cloud/createTask

Запрос

{
  "clientKey": "API_KEY",
  "task": {
    "type": "AmazonTask",
    "websiteURL": "https://example.com",
    "challengeScript": "https://41bcdd4fb3cb.610cd090.us-east-1.token.awswaf.com/41bcdd4fb3cb/0d21de737ccb/cd77baa6c832/challenge.js",
    "captchaScript": "https://41bcdd4fb3cb.610cd090.us-east-1.captcha.awswaf.com/41bcdd4fb3cb/0d21de737ccb/cd77baa6c832/captcha.js",
    "websiteKey": "AQIDA...wZwdADFLWk7XOA==",
    "context": "qoJYgnKsc...aormh/dYYK+Y=",
    "iv": "CgAAXFFFFSAAABVk",
    "cookieSolution": true,
    "proxyType": "http",
    "proxyAddress": "8.8.8.8",
    "proxyPort": 8080,
    "proxyLogin": "proxyLoginHere",
    "proxyPassword": "proxyPasswordHere"
  }
}

Ответ

{
  "errorId": 0,
  "taskId": 407533072
}

Вариант 3

AmazonTask (без прокси)
AmazonTask (с прокси)

POST

https://api.capmonster.cloud/createTask

Запрос

{
  "clientKey": "API_KEY",
  "task": {
    "type": "AmazonTask",
    "websiteURL": "https://example.com",
    "challengeScript": "https://41bcdd4fb3cb.610cd090.us-east-1.token.awswaf.com/41bcdd4fb3cb/0d21de737ccb/cd77baa6c832/challenge.js",
    "captchaScript": "",
    "websiteKey": "",
    "context": "",
    "iv": "",
    "cookieSolution": true
  }
}

Ответ

{
  "errorId": 0,
  "taskId": 407533072
}

POST

https://api.capmonster.cloud/createTask

Запрос

{
  "clientKey": "API_KEY",
  "task": {
    "type": "AmazonTask",
    "websiteURL": "https://example.com",
    "challengeScript": "https://41bcdd4fb3cb.610cd090.us-east-1.token.awswaf.com/41bcdd4fb3cb/0d21de737ccb/cd77baa6c832/challenge.js",
    "captchaScript": "",
    "websiteKey": "",
    "context": "",
    "iv": "",
    "cookieSolution": true,
    "proxyType": "http",
    "proxyAddress": "8.8.8.8",
    "proxyPort": 8080,
    "proxyLogin": "proxyLoginHere",
    "proxyPassword": "proxyPasswordHere"
  }
}

Ответ

{
  "errorId": 0,
  "taskId": 407533072
}

Метод получения результата задачи

Используйте метод getTaskResult, чтобы получить решение AmazonTask.

POST

https://api.capmonster.cloud/getTaskResult

Запрос

{
  "clientKey":"API_KEY",
  "taskId": 407533072
}

Ответ

{
	"errorId":0,
	"status":"ready",
	"solution": {
		"cookies": {
			"aws-waf-token": "10115f5b-ebd8-45c7-851e-cfd4f6a82e3e:EAoAua1QezAhAAAA:dp7sp2rXIRcnJcmpWOC1vIu+yq/A3EbR6b6K7c67P49usNF1f1bt/Af5pNcZ7TKZlW+jIZ7QfNs8zjjqiu8C9XQq50Pmv2DxUlyFtfPZkGwk0d27Ocznk18/IOOa49Rydx+/XkGA7xoGLNaUelzNX34PlyXjoOtL0rzYBxMAQy0D1tn+Q5u97kJBjs5Mytqu9tXPIPCTSn4dfXv5llSkv9pxBEnnhwz6HEdmdJMdfur+YRW1MgCX7i3L2Y0/CNL8kd8CEhTMzwyoXekrzBM="
		},
		"userAgent": "userAgentPlaceholder"
	}
}

Как найти все нужные параметры для создания задачи на решение

Автоматически

Для автоматизации поиска параметров их можно извлекать через браузер (обычный или headless, например, с Playwright) или напрямую из HTTP-запросов. Поскольку значения динамических параметров действуют недолго, их рекомендуется использовать сразу после получения.

Важно!

Приведённые фрагменты кода являются базовыми примерами для ознакомления в извлечении необходимых параметров. Точная реализация будет зависеть от вашего сайта с капчей, его структуры и используемых HTML-элементов и селекторов.

JavaScript
Python
C#

Показать код (Node.js)

import { chromium } from "playwright";

const CAPTCHA_URL = "https://example.com";

(async () => {
  const browser = await chromium.launch({ headless: false });
  const page = await browser.newPage();

  await page.goto(CAPTCHA_URL);

  const captchaParams = await page.evaluate(() => {
    const gokuProps = window.gokuProps || {};
    const scripts = Array.from(document.querySelectorAll("script"));

    return {
      websiteKey: gokuProps.key || "Not found",
      context: gokuProps.context || "Not found",
      iv: gokuProps.iv || "Not found",
      challengeScriptUrl:
        scripts.find((script) => script.src.includes("challenge.js"))?.src ||
        "Not found",
      captchaScriptUrl:
        scripts.find((script) => script.src.includes("captcha.js"))?.src ||
        "Not found",
    };
  });

  console.log("Captcha params:", captchaParams);

  await browser.close();
})();

Показать код

import asyncio
from playwright.async_api import async_playwright

CAPTCHA_URL = "https://example.com"

async def main():
    async with async_playwright() as p:
        browser = await p.chromium.launch(headless=False)
        page = await browser.new_page()

        await page.goto(CAPTCHA_URL)

        captcha_params = await page.evaluate("""
            () => {
                const gokuProps = window.gokuProps || {};
                const scripts = Array.from(document.querySelectorAll('script'));

                return {
                    websiteKey: gokuProps.key || "Not found",
                    context: gokuProps.context || "Not found",
                    iv: gokuProps.iv || "Not found",
                    challengeScriptUrl: scripts.find(script => script.src.includes('challenge.js'))?.src || 
                        "Not found",
                    captchaScriptUrl: scripts.find(script => script.src.includes('captcha.js'))?.src || 
                        "Not found"
                };
            }
        """)

        print("Captcha params:", captcha_params)

        await browser.close()

asyncio.run(main())

Показать код

using System;
using System.Collections.Generic;
using System.Threading.Tasks;
using Microsoft.Playwright;

class Program
{
    public static async Task Main(string[] args)
    {
        const string CAPTCHA_URL = "https://example.com";

        using var playwright = await Playwright.CreateAsync();
        var browser = await playwright.Chromium.LaunchAsync(new BrowserTypeLaunchOptions
        {
            Headless = false
        });

        var context = await browser.NewContextAsync();
        var page = await context.NewPageAsync();

        await page.GotoAsync(CAPTCHA_URL);

        var captchaParams = await page.EvaluateAsync<Dictionary<string, string>>(@"
            (() => {
                const gokuProps = window.gokuProps || {};
                const scripts = Array.from(document.querySelectorAll('script'));
                return {
                    websiteKey: gokuProps.key || 'Not found',
                    context: gokuProps.context || 'Not found',
                    iv: gokuProps.iv || 'Not found',
                    challengeScriptUrl: scripts.find(script => script.src.includes('challenge.js'))?.src || 
                    'Not found',
                    captchaScriptUrl: scripts.find(script => script.src.includes('captcha.js'))?.src || 
                    'Not found'
                };
            })()
        ");

        Console.WriteLine("Captcha params:");
        foreach (var param in captchaParams)
        {
            Console.WriteLine($"{param.Key}: {param.Value}");
        }

        await browser.CloseAsync();
    }
}

Используйте библиотеку SDK

JavaScript
Python
C#

Показать код (для браузера)

// https://github.com/ZennoLab/capmonstercloud-client-js

import { CapMonsterCloudClientFactory, ClientOptions, AmazonRequest } from '@zennolab_com/capmonstercloud-client';

const API_KEY = "YOUR_API_KEY";  // Укажите ваш API-ключ CapMonster Cloud

document.addEventListener("DOMContentLoaded", async () => {
    const client = CapMonsterCloudClientFactory.Create(
        new ClientOptions({ clientKey: API_KEY })
    );

    // Базовый пример без прокси
    // CapMonster Cloud автоматически использует свои прокси
    let amazonRequest = new AmazonRequest({
        websiteURL: "https://example.com", // URL страницы под защитой AWS WAF
        websiteKey: "websiteKey",
        challengeScript: "https://41bcdd4fb3cb.610cd090.us-east-1.token.awswaf.com/41bcdd4fb3cb/0d21de737ccb/cd77baa6c832/challenge.js",
        captchaScript: "https://41bcdd4fb3cb.610cd090.us-east-1.captcha.awswaf.com/41bcdd4fb3cb/0d21de737ccb/cd77baa6c832/captcha.js",
        context: "qoJYgnKsc...aormh/dYYK+Y=",
        iv: "CgAAXFFFFSAAABVk",
        cookieSolution: false
    });

    // Пример использования собственного прокси
    // Раскомментируйте данный блок, если хотите использовать свой прокси
    /*
    const proxy = {
        proxyType: "http",
        proxyAddress: "123.45.67.89",
        proxyPort: 8080,
        proxyLogin: "username",
        proxyPassword: "password"
    };

    amazonRequest = new AmazonRequest({
        websiteURL: "https://example.com",
        websiteKey: "websiteKey",
        challengeScript: "https://41bcdd4fb3cb.610cd090.us-east-1.token.awswaf.com/41bcdd4fb3cb/0d21de737ccb/cd77baa6c832/challenge.js",
        captchaScript: "https://41bcdd4fb3cb.610cd090.us-east-1.captcha.awswaf.com/41bcdd4fb3cb/0d21de737ccb/cd77baa6c832/captcha.js",
        context: "qoJYgnKsc...aormh/dYYK+Y=",
        iv: "CgAAXFFFFSAAABVk",
        proxy,
        userAgent: "userAgentPlaceholder",
        cookieSolution: false
    });
    */

    // При необходимости можно проверить баланс
    const balance = await client.getBalance();
    console.log("Balance:", balance);

    const result = await client.Solve(amazonRequest);
    console.log("Solution:", result);
});

Показать код (Node.js)

// https://github.com/ZennoLab/capmonstercloud-client-js

import { CapMonsterCloudClientFactory, ClientOptions, AmazonRequest } from '@zennolab_com/capmonstercloud-client';

const API_KEY = "YOUR_API_KEY";  // Укажите ваш API-ключ CapMonster Cloud

async function solveAwsWaf() {
    const client = CapMonsterCloudClientFactory.Create(
        new ClientOptions({ clientKey: API_KEY })
    );

    // Базовый пример без прокси
    // CapMonster Cloud автоматически использует свои прокси
    let amazonRequest = new AmazonRequest({
        websiteURL: "https://example.com",               // URL страницы под защитой AWS WAF
        websiteKey: "websiteKey",
        challengeScript: "https://41bcdd4fb3cb.610cd090.us-east-1.token.awswaf.com/41bcdd4fb3cb/0d21de737ccb/cd77baa6c832/challenge.js",
        captchaScript: "https://41bcdd4fb3cb.610cd090.us-east-1.captcha.awswaf.com/41bcdd4fb3cb/0d21de737ccb/cd77baa6c832/captcha.js",
        context: "qoJYgnKsc...aormh/dYYK+Y=",
        iv: "CgAAXFFFFSAAABVk",
        cookieSolution: false
    });

    // Пример использования вашего собственного прокси
    // Раскомментируйте данный блок, если вы хотите использовать собственный прокси

    /*
    const proxy = {
        proxyType: "http",
        proxyAddress: "123.45.67.89",
        proxyPort: 8080,
        proxyLogin: "username",
        proxyPassword: "password"
    };

    amazonRequest = new AmazonRequest({
        websiteURL: "https://example.com", // URL страницы под защитой AWS WAF
        websiteKey: "websiteKey",
        challengeScript: "https://41bcdd4fb3cb.610cd090.us-east-1.token.awswaf.com/41bcdd4fb3cb/0d21de737ccb/cd77baa6c832/challenge.js",
        captchaScript: "https://41bcdd4fb3cb.610cd090.us-east-1.captcha.awswaf.com/41bcdd4fb3cb/0d21de737ccb/cd77baa6c832/captcha.js",
        context: "qoJYgnKsc...aormh/dYYK+Y=",
        iv: "CgAAXFFFFSAAABVk",
        proxy,
        userAgent: "userAgentPlaceholder",
        cookieSolution: false
    });
    */

    // При необходимости можно проверить баланс
    const balance = await client.getBalance();
    console.log("Balance:", balance);

    const result = await client.Solve(amazonRequest);
    console.log("Solution:", result);
}

solveAwsWaf().catch(console.error);

Показать код

# https://github.com/ZennoLab/capmonstercloud-client-python

import asyncio
from capmonstercloudclient import CapMonsterClient, ClientOptions
from capmonstercloudclient.requests import AmazonWafRequest
# from capmonstercloudclient.requests.baseRequestWithProxy import ProxyInfo  # Раскомментируйте, если планируете использовать прокси

API_KEY = "YOUR_API_KEY"  # Укажите ваш API-ключ CapMonster Cloud

async def solve_amazon_waf_captcha():
    client_options = ClientOptions(api_key=API_KEY)
    cap_monster_client = CapMonsterClient(options=client_options)

    # Базовый пример без прокси
    # CapMonster Cloud автоматически использует свои прокси
    amazon_waf_request = AmazonWafRequest(
        websiteUrl="https://example.com",  # URL страницы под защитой AWS WAF
        challengeScript="https://example.com/path/to/challenge.js",  # Замените на корректное значение
        captchaScript="https://example.com/path/to/captcha.js",
        websiteKey="your_website_key",
        context="your_context_value",
        iv="your_iv_value",
        cookieSolution=False
    )

    # Пример использования вашего собственного прокси
    # Раскомментируйте данный блок, если вы хотите использовать собственный прокси
    # proxy = ProxyInfo(
    #     proxyType="http",
    #     proxyAddress="123.45.67.89",
    #     proxyPort=8080,
    #     proxyLogin="username",
    #     proxyPassword="password"
    # )
    #
    # amazon_waf_request = AmazonWafRequest(
    #     websiteUrl="https://example.com", 
    #     challengeScript="https://example.com/path/to/challenge.js",
    #     captchaScript="https://example.com/path/to/captcha.js",
    #     websiteKey="your_website_key",
    #     context="your_context_value",
    #     iv="your_iv_value",
    #     cookieSolution=False,
    #     proxy=proxy
    # )

    # При необходимости можно проверить баланс
    balance = await cap_monster_client.get_balance()
    print("Balance:", balance)

    result = await cap_monster_client.solve_captcha(amazon_waf_request)
    print("Solution:", result)

asyncio.run(solve_amazon_waf_captcha())

Показать код

// https://github.com/ZennoLab/capmonstercloud-client-dotnet

using System;
using System.Threading.Tasks;
using Zennolab.CapMonsterCloud;
using Zennolab.CapMonsterCloud.Requests;

class Program
{
    static async Task Main(string[] args)
    {
        // Ваш API-ключ от CapMonster Cloud
        var clientOptions = new ClientOptions
        {
            ClientKey = "YOUR_API_KEY"
        };

        var cmCloudClient = CapMonsterCloudClientFactory.Create(clientOptions);

        // Базовый пример без прокси
        // CapMonster Cloud автоматически использует свои прокси

        var amazonWafRequest = new AmazonWafRequest
        {
            WebsiteUrl = "https://example.com", 
            WebsiteKey = "website_key", 
            ChallengeScript = "URL_of_challenge.js",       
            CaptchaScript = "URL_of_captcha.js",
            Context = "context_value",    
            Iv = "iv_value",                                   
            CookieSolution = false
        };

        // Пример использования вашего собственного прокси
        // Раскомментируйте данный блок, если вы хотите использовать собственный прокси

        /*
        var amazonWafRequest = new AmazonWafRequest
        {
            WebsiteUrl = "https://example.com",
            WebsiteKey = "website_key",
            ChallengeScript = "URL_of_challenge.js",
            CaptchaScript = "URL_of_captcha.js",
            Context = "context_value",
            Iv = "iv_value",
            CookieSolution = false,

            Proxy = new ProxyContainer(
                "123.45.67.89", 
                8080,    
                ProxyType.Http,
                "username", 
                "password"    
            )
        };
        */

        // При необходимости можно проверить баланс
        var balance = await cmCloudClient.GetBalanceAsync();
        Console.WriteLine("Balance: " + balance);

        var amazonWafResult = await cmCloudClient.SolveAsync(amazonWafRequest);

        Console.WriteLine("ExistingToken: " + amazonWafResult.Solution.ExistingToken);
        Console.WriteLine("CaptchaVoucher: " + amazonWafResult.Solution.CaptchaVoucher);
    }
}

Примеры заданий​

Параметры запроса​

Вариант 1​

Вариант 2​

Вариант 3​

Как получить параметры websiteKey, context, iv и challengeScript​

Методы создания задачи​

Вариант 1​

Вариант 2​

Вариант 3​

Метод получения результата задачи​

Как найти все нужные параметры для создания задачи на решение​

Автоматически​

Используйте библиотеку SDK​

Примеры заданий

Параметры запроса

Вариант 1

Вариант 2

Вариант 3

Как получить параметры `websiteKey`, `context`, `iv` и `challengeScript`

Методы создания задачи

Вариант 1

Вариант 2

Вариант 3

Метод получения результата задачи

Как найти все нужные параметры для создания задачи на решение

Автоматически

Используйте библиотеку SDK