新人必看第一帖，BT3和BT4傻瓜版使用！附：BT4中文版下载

非法“学习”他人WiFi密码是不道德的行为，此帖提供的方法仅供用自己无线路由研究无线安全！
.

在WINDOWS
系统里利用VMware虚拟机启动BT3或者BT4“学习”无线WEP和WPA傻瓜版教程！

一、准备工作

1、下载 VMware 虚拟机！虚拟机里运行BT3或者BT4可以避免硬件兼容性问题启动不了的情况。（虚拟机的设置BT3和BT4通用）
如果不想用虚拟机启动，可以直接刻录BT3或者BT4的光盘启动电脑的人跳过次步骤！（虚拟机只支持USB网卡，内置网卡请用别的方法启动！）
虚拟机的设置

2、我已经集成spoonwep2和spoonwpa的BT4中文版
http://u.115.com/file/f6f81b9d9f
提取码：f6f81b9d9f

官网下载原版BT3和BT4光盘ISO文件，不带spoonwep2和spoonwpa
下载:
btbt3-final.iso 下载:
bt4-beta-iso

3、附上“风云007”专用
由于分辨率问题10寸屏的上网本无法显示全。软件运行后首先会跳出一个我的广告，点击软件右下角的开始安装出现自动安装界面。如下图设置就可以了！


4、BT3和BT4的区别 “BT4”全称是BackTrack4其实就是个linux系统，和BT3比较AirCrack-NG 1.0 rc2升级为AirCrack-NG 1.0 rc3。 在BT3的-2、-3、-4、-5攻击模式下增加了-6、-7攻击模式，学习速度更快集成度更高，同时支持更多的网卡进行注入。

二、BT系统无线安全的研究（BT3和BT4的研究方法是一样的，以BT4为例进行讲解）

下面使用“崴海王II
钻石机”的卡针对WEP和WPA加密信号的自动化研究！

1、WEP加密“学习”的原理是：使目标AP不断发送广播包，当AP广播时截获IVS数据，我们就是利用这个数据来算出密码。
spoonwep2的自动学习

2、WPA加密“学习”的原理是：必须在合法客户端在线的情况下主动攻击合法客户端使其掉线，合法客户端掉线后再与AP重新握手即可抓到包含握手信息的数据包，再用密码字典进行暴力学习。
spoonwpa的自动学习

3、最新一键P解...................

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
欢迎大家光临我的淘宝店交流
http://anywlan007.taobao.com/

送包括全中文一键P解软件的最新linux系统，P解成功率高于BT3和BT4的linux系统

1、 可以光驱或者Win下虚拟机启动也可以安装到U盘或者硬盘启动

2、 P解工具里面集成了1940年到2012年所有8位数的生日密码，加入0-9,英文26个字母重复形式的8-10位数密码，另外加入部分常用密码

3、本linux系统和P解工具全部为中文绝无文字障碍，配合我的全图片教材包教会P解。

4、针对WEP和WPA、WPA2的P解都有详细介绍，所有教材都配送了工具软件。



光盘目录速查表：

├──教材（全图片加文字解说的教材，Win和linux系统下无障碍浏览）

│ ├─全中文一键P解WEP加密 （可以同时发动多种攻击）

│ ├─全中文一键P解WPA、WPA2加密 （抓包并用U盘提取握手包、字典生成和EWSA的使用）

│ ├─英文一键P解WEP加密 （硬件不兼容不能进linux系统可以使用）

│ ├─英文一键P解WPA、WPA2加密 （硬件不兼容不能进linux系统可以使用）

│ ├─MAC绑定IP、过滤和DHCP关闭的研究 （无法获IP的解决）

│ ├─无线路由DHCP关闭的科来分析图解 （无法获IP的解决）

│ ├─DD-WRT中继带密码的信号设置图

│ ├─局域网主机的监视 （可以再有人上线的时候注意下“和谐”）

│ ├─连接信号后不能上网的判断

│ ├─安装驱动后无法使用XP自带无线管理软件的解决方法

│ ├─8187L软AP设置

│ ├─“蚂蚁战车”免电脑独立P解全过程

│ ├─BIOS设置光盘启动图解

│ ├─U盘、硬盘启动的***方法 （超级简单的方法）

│ ├─XP和Win7的虚拟机设置图解 （支持XP、Vista和Win7）

│ ├─XP和Win7下威海王钻石机可调功率驱动的安装

│ （附：XP下安装钻石机无线管理工具改变关机模式的解决方法，执行“XP恢复开关机”）

├──WPA、WPA2 P解工具

│ ├─真空密码字典生成器、黑刀超级字典生成器、万能钥匙字典生成工具

│ ├─EWSA （CPU+GPUP解工具，速度超快。）

│ ├─全国各地手机号码段查询 （方便生成针对当地号码段的字典）

│

├──自动扫描工具

│ ├─科来网络分析系统 6 P解版 （功能强大到无法介绍 呵呵！）

│ ├─网络剪刀手 （截获取IP和MAC并可以分析网关）

│ ├─DHCP关闭自动扫描工具 （自动扫描常用网关）

│

├──U盘和硬盘启动安装工具

│ ├─自动安装工具及所需要的文件 （U盘、硬盘安装）

│

├──虚拟机

│ ├─VMware虚拟机 （支持XP、Vista和Win7）

│

├──局域网监控

│ ├─ceng监视 （查看局域内的电脑数量，有客户端自动终止迅雷下载）

│ ├─路由器设置工具小助手 （帮助找出有密码不能上网的原因）

│ ├─QQ第六感 （查看局域内的电脑上的QQ号）

│

├──驱动

│ ├─钻石机、U8、卡H、魔翼、瑞银、RT73、神卡、WL5061S、XG-703A

│

├──宽带测试 （测试对方网络的速度）

│

├──天线的DIY图纸 （八木、背射、双菱叠加、奶粉罐天线）

│

├──无线网络管理工具 （方便查看加密方式）

│

├──修改MAC地址 （用于突破MAC地址的限制）

│

├──P解使用的linux系统 （系统和P解工具全部为中文绝无文字障碍）

│ ├─可以光驱或者Win下虚拟机启动也可以安装到U盘或者硬盘启动

原文地址：http://www.anywlan.com/bbs/thread-12959-1-1.html