Windows 7下面安装VMware、BackTrack5（BT5）、minidwep-gtk

1. 目的

在Windows 7下面模仿Linux环境，破解别人的无线网络密码，以达到蹭网的目的。

2. 环境

硬件：得有芯片是8187或者是3070的无线网卡。因为BT5对8187芯片和3070芯片的网卡支持最好，不用单独安装网卡驱动程序。淘宝上这样的网卡很多，且是大功率的。
软件：
Windows 7 这个不用说了
VMware Workstation 9 官网下载（http://www.vmware.com/cn），或者参考以下地址：http://www.linuxidc.com/Linux/2012-11/73743.htm
BackTrack 5(BT5) 官网下载（http://www.backtrack-linux.org/），或者参考以下地址：http://www.linuxidc.com/Linux/2012-12/76516.htm
minidwep-gtk 参考下载地址：http://download.csdn.net/detail/Matrix_Designer/3019876

说明，我的机子Windows 7是64位版本的，但vmware与bt5都是32位版本的。

3. 安装步骤

3.1 安装VMware Workstation 9，过程很简单，具体步骤略。
参考：http://www.linuxidc.com/Linux/2012-11/74704.htm

3.2 安装BT5，图解，没有任何注释的就是默认操作：
步骤1：创建虚拟机































步骤2：安装BT5

4. BT5安装中文语言包汉化（可选操作）

BT5中，开启终端命令分别输入：

apt-get update
apt-get install language-support-zh
apt-get install language-pack-zh
apt-get install language-selector
apt-get install language-selector-qt

然后在BT5系统菜单中选择：System->Adminintration->Language support把中文拉在第一位并应用即可。

参考：http://www.backtrack.org.cn/thread-9185-1-1.html

5. 安装VMTools，启用共享（以方便传输文件），安装minidwep-gtk

步骤1：

1).在Windows中启动虚拟机，然后在VMware workstation应用的菜单中选择“VM”——“Install VMware Tools”，虚拟的Linux系统会加载光盘镜像。

2).下面的操作都是在BT5中进行，复制桌面上后缀为tar.gz的文件到本地目录

3).打开终端，解压:

tar zxvf VMwareTools-xxx.tar.gz

4).在终端中进入解压后的目录，运行安装脚本：

./install

一路回车后，如果提示重启系统，则重启。

5).之后查看是否有/mnt/hgfs目录，如果有则说明VMware Tools安装成功。

步骤2：

1).在Windows中右键选择虚拟机的选项卡，选择“Setting”，点击“Options”标签，然后在Shared Folders中选中“Always enabled”，点Add按钮，增加共享文件夹，next，选择包含minidwep-gtk-30211-ubuntu.deb文件的文件夹，然后next，选中“Enable this share”即可，点Ok完成。

2).最后在虚拟的Linux系统中，进入/mnt/hgfs/就会出现共享的文件夹。

参考：http://www.net130.com/CMS/Pub/special/special_virtual/special_virtual_js/2010_04_12_92762.htm

步骤3：

1).在BT5中，拷贝minidwep-gtk-30211-ubuntu.deb文件到本地目录，路径：/mnt/hgfs/vmware；或者是在BT5中直接从网络下载此软件到本地目录。

2).打开终端，进入目录安装：

dpkg -i minidwep-gtk-21026-ubuntu.deb

3).在终端中运行：

minidwep-gtk

6. 备注

目前为止，环境安装完毕。可以使用软件有BT5自带的gerix-wifi-cracker-ng工具（位置：Applications->BackTrack->Exploitation Tools->Wireless Exploitation Tools->WLAN Exploitation），或者是minidwep-gtk来破解无线网络密码。

个人感觉，gerix-wifi-cracker-ng在破解WIFI WEP密码时速度还是非常快的，并且成功率几乎100%，只不过现在已经少有人用WEP方式加密了；

而对于WPA/WPA2密码，则最好使用minidwep-gtk抓取包，然后跑字典得出密码（自己跑字典，或者到淘宝上让别人给跑字典），并且不一定成功，一个是抓取包非常耗时，二是抓取到包也未必能够破解。

关于gerix-wifi-cracker-ng的使用可以参考： http://hi.baidu.com/xiawushi/item/f1db91fdf97c32ce531c267d

关于minidwep-gtk的使用网上有大把的文章可以参考。