BackTrack3官方版

BackTrack3是一款可移动式携带的系统，并且这个系统支持多种方式启动，功能强大，能够帮助你轻松破解无线网络，并且使用方便，携带方便，是很多人出门都会带上的便携系统！

BackTrack3中文版介绍

一款封装好的Linux操作系统，能放到U盘或者光盘中启动，还有VMware的镜像，可用VMware虚拟机启动；熟悉backtrack的人肯定知道，它是以能方便的破解无线网络而出名的，使用者需注意的是，并不是百分之百能破解成功，网络情况、信号、硬件等都是影响其破解的因素！

系统特色

支持U盘启动，光盘启动，硬盘启动

能破解WEP、WPA、WPA2这三种加密方式

内置大量的网络安全检测工具及黑客破解软件

支持多种存储设备，每个安装包、内核配置、脚本和补丁完全为渗透测试者量身定制

可以方便的破解无线网络，其中内置的spoonwep是一个非常强悍的图形化破解WEP无线网络密码的工具

BackTrack3使用教程

打开虚拟机中的系统，打开它的终端，使用命令检测无线网卡是否存在，终端输入命令：iwconfig，如果BackTrack3支持，一般为wlan0

BackTrack3中，打开internet—》wicd network manager，扫描存在的无线网络；选择信号较好的无线网，点击properties，可以看到该AP的基本信息

打开终端，输入命令：airmon-ng start wlan0 6,表示在第六个频道打开无线网卡wlan0的监听模式；对选定的AP进行监控：airodump-ng -w nenew -c 4 --bssid AP‘s MAC mon0

我们可以找到很多个Client客户端的MAC地址，从里面随便选个，打开一个新的终端，上一个终端不要关闭，后面还需要用到。在新终端中输入：aireplay-ng -0 11 -a AP’s MAC -c CP’s MAC mon0，其中：-0：表示采用deauth攻击模式，后面跟上攻击次数；-a后面跟AP的mac地址；-c后面跟客户端的mac地址；执行一次看第一个终端中是否出现了所示标志WAP Handshake 。如果出现了，那么离成功已经不远了。如果没有出现就继续重复命令（aireplay-ng -0 11 -a AP’s MAC -c CP’s MAC mon0）就ok了，直到出现握手

对BackTrack3握手抓到的包进行破解工作：

终端输入：aircrack-ng -w password.txt -b AP’s MAC nenew.cap，其中的password.txt为我们需要预置的字典文件，字典文件网上很多，搜搜就有了。nenew.cap是抓到的包文件。保存后可能是nenew-01.cap

安装教程

解压下载文件夹，然后将U盘格式化，这里需要注意文件系统要选为FAT32

将其boot和BT3两个文件夹复制到用户插在电脑上的U盘的根目录下

点击开始-运行，输入CMD, 然后回车，进入命令行模式。首先输入你U盘的盘符，我这里是G盘，输入G：然后回车，接下来输入cd boot回车，进入到boot文件夹下，最后bootinst.bat回车，就会开始安装BT3

然后安装会出现一个提示画面，直接按任意键继续

然后一直按回车键，直到安装到完成

集成spoonwep2软件。将解压的spoonwep2里面的6个扩展名为lzm的文件，复制到优盘\bt3\modules文件夹下即可

BackTrack3支持网卡

Intel 4956/5xxx - using the iwlagn drivers - 测试通过

Ubiquiti SRC - using the mac80211 ath9k drivers-测试通过

Netgear wg111v2 - using the mac80211 rtl8187 drivers-测试通过

ZyXEL AG-225H v2 - using the mac80211 zd1211 drivers - 测试通过

Dlink WNA-2330 PCMCIA - using the mac80211 ath5k drivers-测试通过

Linksys WUSB54GC ver 3 - using the mac80211 rt2800usb drivers -测试通过

AWUS036H (rtl8187, r8187) – both mac80211 and IEEE drivers – 测试通过

AWUS036NH (Ralink RT2870/3070) – using the mac80211 rt2×00usb drivers – 测试通过

BCM4312 802.11b/g LP-PHY (rev 01) – using the mac80211 b43, works well – 测试通过

ASUSTek Computer, Inc. RT2573 - using the mac80211 rt2500usb/rt73usb drivers -测试通过

Rockland N3 – (Ralink RT2870/3070) – using the mac80211 rt2×00usb drivers -测试通过

9Internal Intel Corporation PRO/Wireless 3945ABG - using the mac80211 iwl3945 drivers-测试通过

Edimax EW-7318USG USB – (Ralink RT2501/RT2573) – using the mac80211 rt2500usb/rt73usb drivers -测试通过

Atheros Communications Inc. AR9285 Wireless Network Adapter (PCI-Express) (rev 01) – using the mac80211 ath9k drivers-测试通过

常见问题

BT3,BT4,BT5三个版本有什么区别吗？

就好像是ubuntu10.04、10.10、11.10等等吧，在功能、外壳以及内核都有变化

怎么破解windowsxp密码

BT 3 不是用来破解Windows XP密码的，目的是帮助专业的安全人员在一个纯粹致力于hacking的系统环境中执行安全评估任务，它内置了大量的网络安全检测工具以及黑客破解软件，是破解无线网络密码的工具

在用bt3或cdlinux破无线路由时，用vmware虚拟机时不支持内置无线网卡？

虚拟机不会使用主机自带的网卡的，否则就乱套了。它自己模拟一个网卡，当然了，你可以用u盘接口的无线网卡，因为虚拟机对USB接口还是有访问权限的

你说的U盘启动当然就行了，你的系统是建立在实体机器上的，硬件资源当然要受bt3控制了