新人必看第一帖，BT3和BT4傻瓜版使用！附：BT4中文版下载

 非法“ 学习”他人WiFi 密码是不道德的行为，此帖提供的方法仅供用自己 无线路由 研究无线安全！

.

      在WINDOWS 系统里利用VMware虚拟机启动BT3或者BT4“学习”无线WEP和WPA傻瓜版教程！

一、准备工作

    1、下载 VMware 虚拟机！虚拟机里运行BT3或者BT4可以避免硬件兼容性问题启动不了的情况。（虚拟机的设置BT3和BT4通用）      

          如果不想用虚拟机启动，可以直接刻录BT3或者BT4的光盘启动电脑的人跳过次步骤！（虚拟机只支持USB网卡，内置网卡请用别的方法启动！）

虚拟机的设置

      2、我已经集成spoonwep2和spoonwpa的BT4中文版

            http://u.115.com/file/f6f81b9d9f   提取码：f6f81b9d9f

        官网下载原版BT3和BT4光盘ISO文件，不带spoonwep2和spoonwpa

             下载: btbt3-final.iso        下载: bt4-beta-iso

      3、附上“风云007”专用

           由于分辨率问题10寸屏的上网本无法显示全。软件运行后首先会跳出一个我的广告，点击软件右下角的开始安装出现自动安装界面。如下图设置就可以了！

        

       4、BT3和BT4的区别     “BT4”全称是BackTrack4其实就是个linux系统，和BT3比较AirCrack-NG 1.0 rc2升级为AirCrack-NG 1.0 rc3。 在BT3的-2、-3、-4、-5攻击模式下增加了-6、-7攻击模式，学习速度更快集成度更高，同时支持更多的网卡进行注入。

  二、BT系统无线安全的研究（BT3和BT4的研究方法是一样的，以BT4为例进行讲解）

下面使用“崴海王II 钻石机”的卡针对WEP和WPA加密信号的自动化研究！

     1、WEP加密“学习”的原理是：使目标AP不断发送广播包，当AP广播时截获IVS数据，我们就是利用这个数据来算出密码。

spoonwep2的自动学习

     2、WPA加密“学习”的原理是：必须在合法客户端在线的情况下主动攻击合法客户端使其掉线，合法客户端掉线后再与AP重新握手即可抓到包含握手信息的数据包，再用密码字典进行暴力学习。

spoonwpa的自动学习

    3、最新一键P解...................

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

欢迎大家光临我的淘宝店交流

http://anywlan007.taobao.com/

     送包括全中文一键P解软件的最新linux系统，P解成功率高于BT3和BT4的linux系统
    1、 可以光驱或者Win下虚拟机启动也可以安装到U盘或者硬盘启动
    2、 P解工具里面集成了1940年到2012年所有8位数的生日密码，加入0-9,英文26个字母重复形式的8-10位数密码，另外加入部分常用密码
    3、本linux系统和P解工具全部为中文绝无文字障碍，配合我的全图片教材包教会P解。
    4、针对WEP和WPA、WPA2的P解都有详细介绍，所有教材都配送了工具软件。

光盘目录速查表：
├──教材（全图片加文字解说的教材，Win和linux系统下无障碍浏览）
│ ├─全中文一键P解WEP加密       （可以同时发动多种攻击）
│ ├─全中文一键P解WPA、WPA2加密 （抓包并用U盘提取握手包、字典生成和EWSA的使用）
│ ├─英文一键P解WEP加密         （硬件不兼容不能进linux系统可以使用）
│ ├─英文一键P解WPA、WPA2加密   （硬件不兼容不能进linux系统可以使用）
│ ├─MAC绑定IP、过滤和DHCP关闭的研究   （无法获IP的解决）
│ ├─无线路由DHCP关闭的科来分析图解    （无法获IP的解决）
│ ├─DD-WRT中继带密码的信号设置图
│ ├─局域网主机的监视              （可以再有人上线的时候注意下“和谐”）
│ ├─连接信号后不能上网的判断
│ ├─安装驱动后无法使用XP自带无线管理软件的解决方法
│ ├─8187L软AP设置
│ ├─“蚂蚁战车”免电脑独立P解全过程
│ ├─BIOS设置光盘启动图解
│ ├─U盘、硬盘启动的制作方法      （超级简单的方法）
│ ├─XP和Win7的虚拟机设置图解     （支持XP、Vista和Win7）
│ ├─XP和Win7下威海王钻石机可调功率驱动的安装
│     （附：XP下安装钻石机无线管理工具改变关机模式的解决方法，执行“XP恢复开关机”）
├──WPA、WPA2  P解工具
│ ├─真空密码字典生成器、黑刀超级字典生成器、万能钥匙字典生成工具
│ ├─EWSA                        （CPU+GPUP解工具，速度超快。）
│ ├─全国各地手机号码段查询      （方便生成针对当地号码段的字典）
│
├──自动扫描工具
│ ├─科来网络分析系统 6 P解版   （功能强大到无法介绍 呵呵！）
│ ├─网络剪刀手                  （截获取IP和MAC并可以分析网关）
│ ├─DHCP关闭自动扫描工具        （自动扫描常用网关）
│
├──U盘和硬盘启动安装工具
│ ├─自动安装工具及所需要的文件   （U盘、硬盘安装）
│
├──虚拟机
│ ├─VMware虚拟机   （支持XP、Vista和Win7）
│
├──局域网监控
│ ├─ceng监视       （查看局域内的电脑数量，有客户端自动终止迅雷下载）
│ ├─路由器设置工具小助手    （帮助找出有密码不能上网的原因）
│ ├─QQ第六感       （查看局域内的电脑上的QQ号）
│
├──驱动
│ ├─钻石机、U8、卡H、魔翼、瑞银、RT73、神卡、WL5061S、XG-703A
│
├──宽带测试          （测试对方网络的速度）
│
├──天线的DIY图纸     （八木、背射、双菱叠加、奶粉罐天线）
│
├──无线网络管理工具  （方便查看加密方式）
│
├──修改MAC地址       （用于突破MAC地址的限制）
│
├──P解使用的linux系统  （系统和P解工具全部为中文绝无文字障碍）
│  ├─可以光驱或者Win下虚拟机启动也可以安装到U盘或者硬盘启动

原文地址：http://www.anywlan.com/bbs/thread-12959-1-1.html