最详细BT3 U盘版的制作与破解图文教程

最详细BT

BT33U盘版的制作与破解图文教程

根据需要准备相应的BT文件：

光盘版BT3,大概694MB，直接刻盘，然后用光盘引导，即可进入bt3,连接为：

http://ftp.heanet.ie/mirrors/backtrack/bt3-final.iso

U盘版Bt3,大概783MB,连接为：

http://cesium.di.uminho.pt/pub/backtrack/bt3final_usb.iso

准备工作:一张1G以上的U盘,或是SD卡,或是TF卡,当然,TF或SD卡的话,你要有读卡器才能在电脑上读出来,将Ｕ盘格式化成FAT32格式,格式化完成后，此Ｕ盘为空的Ｕ盘插入到电脑USB口

一．制作U盘启动：

1.下载U盘版bt3的文件,地址为:http://cesium.di.uminho.pt/pub/backtrack/bt3final_usb.iso

文件大概为783MB

2.将此ISO文件加载到虚拟光驱中,或者用winrar，7Z待压缩软件解压，得到BT3，BOOT 这两件文件夹。

3.将BT3，BOOT这两件文件夹copy到U盘根目录。如果u盘里的文件"BT3"文件夹为英文小写"bt3"，请将其改完大写"BT3",否则不能正常启动。

4.进入U盘，打开boot文件夹如下：

5.双击运行文件，会出现如下命令提示符窗口：

大概意思就是，此操作将会重写U盘的MBR(即引导区)，如果此分区是您的一个硬盘上的分区，那您的Windows系统将会启动不了，请小心,按Ｘ键中止操作，按其他任意键继续制作，因是在Ｕ盘上操作的,所以不用理会，按任意键就可以了。

6.按任意键后，出现如下画面：

这是制作完成后的提示，意思是说设置引导记录成功，按任意键退出制作，制作的过程很快，大概不到十秒，只是重新写了一下Ｕ盘的引导区就ＯＫ了

7.检查U盘BT3/modules文件夹中有无包含spoonwep2.lzm和spoonwpa.lzm这两个文件，（此二个文件是破解无线网络的关键所在,约为3.1M）若有，请看下一步，若无，请先下载，网上可供下载的多为网盘，论坛，（此链接仅作参考https://www.360docs.net/doc/af17725579.html,/soft/13649.html 请自行搜索）下载后将文件解压到U盘:\BT3\modules下。光盘版放到相同的文件目录用编译光盘工具UltraISO重新编译光盘。

8.因BT3对中文支持不是很好，有些地方不能正常显示中文，所以有需要正常显示中文的朋友，可再加入中文包即可解决。不需要的可以略过，不影响破解。下载后将文件解压到U 盘:\BT3\modules下，（此链接仅作参考https://www.360docs.net/doc/af17725579.html,/f/6412159.html请自行搜索）。

全部制作完成后的modules文件夹里的文件如下：

9.到此为止，此Ｕ盘就可以引导系统进去bt3了。当然，您的电脑如何设置成Ｕ盘启动就是您的问题了，要进入BIOS里进行设置。

二.破解WEP：

1.重启计算机，从U盘启动引导系统进入BT3的选择画面，选择后面带有KDE的项即可，如果是宽屏显示器的笔记本电脑，则选择VESA KDE进去。

2.刚开始会出现如下不断进行系统启动文件运行，

因liunx系统和显卡主板等有兼容问题,出现黑屏\重起等现象需要更换破解用的电脑或者加装虚拟机软件,以回避兼容性问题。正常情况下会进入如下，一般静止的画面都不会等待超过1-2分钟，也有部分电脑会在look for data directory这里停的时间比较长，之后是wait a while提示稍等一下就可以进去了。

3.正式开始破解，点击左下角第二个软件图标（黑色），

点击后出现一个新窗口，输入：spoonwep然后回车。回车后10秒左右弹出spoonwep程序,

也可以跟windows操作一样选择开始-backtrack->radio network analysis->80211->all->spoonwep2，弹出spoonwep程序。

NET CARD网卡接口选择wlan0,(不同网卡显示的名称不一样)

DRIVER驱动选择NORMAL

MODE模式选择UNKNOWN VICTIM

点NEXT转到VICTIMS DISCOVERY窗口

4.搜寻目标：

A．首先点击左上角下拉菜单选择FIXED CHAN然后拉箭头指定频道

这里的CHAN HOPPING是全频段扫描（路由器少的时候选择）

点击右上角LAUNCH按钮(点完后会变成ABORT)这时会弹出抓包窗口，可作为参考，也可不用理会。（如果spoonwep程序一直提示报错，请检查前面的选择项目是否有出错特

别是网卡选择），20秒左右程序会显示扫描到的信息，其中：

ESSID路由器名称CHAN使用的频道POW信号强度

DATA(注意：这个数值一直为0基本无法破解，你可另寻时机等到有DATA再破）CLIS空白代表无客户端，打钩则代表有客户端

注：有客户端模式比无客户端成功率要高。

B．选中打算破解的路由（一般选择power为30以上比较好，data至少10左右，低于这些值的话，破解时间会很长或根本破解不了），下面会显示当前所有连接到这个路由的合法客户端，选择一个POWER和PACKETS都比较高的客户端，最后点SELEETION OK转到ATTACK PANEL窗口

5．攻击参数设置及攻击：

LAUNCH表示攻击模式的选择，这里提供了4种攻击模式，后面3个都可作为无客户端攻击模式，其中：

ARP REPLAY ATTACK，表示-3ARP注入；（不用）

P0841REPLAY ATTACK，表示-2交互式注入；(首选）

CHOPCHOP&FORGEATTACK，表示-4断续注入；（次选）

FRAGMENTATION&FORGE ATTACK，表示-5碎片注入。（次次选）

Deauth表示破解的深度，有三个选项可供选择：

一般是默认选择???LENGTH(CR.AT10000IVS)。(不指定加密位数，首选默认）

Ing Rate：表示注入速度，这里为了保证能稳定得到数据包，选择注入速度的600。

Victim Mac：攻击目标的MAC地址；

ClientLess Attack：在无或少量客户端时可用目标AP下客户端的MAC来辅助攻击，可不填。默认情况下选中的是ARP REPLAY ATTACK，点击执行破解程序SPOONWEP，

执行过程中将变为。之后的工作是全自动的，

最小化栏目中会跳出如上数据表，可以点击查看(破解时间一般在10分钟左右,数字在200之后应该跳动在每秒10以上的改变,否则可以更换其他的客户端以便选择更快速度的,一般数字到1-3万左右的时候密码应该出现)若一种攻击模式没办法获取密码，可跟换其他攻击模式尝试。

6．直到出现WEP Key，此路由密码宣告破解，可以记下路由名称和密码，然后关机重启，转入windows下登陆路由器上网

最下面的WEP Key即是密码在windows下输入11111111112222222222333333即可，无需输入冒号。

三．破解WPA：

1.进入BT3系统，点击左下角第二个软件图标（黑色），

点击后出现一个新窗口，输入：spoonwpa然后回车。回车后10秒左右弹出spoonwpa程序,

也可以跟windows操作一样选择开始-backtrack->radio network analysis->80211->all->spoonwpa，弹出spoonwpa程序。

NET CARD网卡接口选择wlan0,(不同网卡显示的名称不一样)

DRIVER驱动选择NORMAL

MODE模式选择UNKNOWN VICTIM

点NEXT转到DISCOVERY窗口

2.搜索目标。点击执行扫描，执行过程中将变为。

选定目标，必须要有CLIS才可以进行下一步，因为只有在合法客户端在线的情况下，才能进行主动攻击合法客户端使其掉线，合法客户端掉线后再与AP重新握手即可抓到包含握手信息的数据包，再用密码字典进行暴力破解。

如果搜索结果没有任何客户端，即CLIS下没有钩出现，点SELECTION OK后将会跳出一个需要客户端的提示，直接不许可进入到下一环节，换句话说，缺乏客户端就破不了wpa 类密码。

这时，只能再等机会，等到有客户端时再进行。

3.获得握手包。点SELECTION OK后，进入界面。

再点对包含握手信息的数据包进行抓取。此按钮会变成

4.抓到包含握手信息的数据包后，会自动进入界面。

点击就会利用bt3自带的字典进行暴力破解。此按钮会变成

运气好的话，就会破解成功，这完全取决于对方的密码复杂程度。也就是说如果这个字典里包含了对方的密码，就会显示出来。当然你也可以导入不同的字典来进行破解，也可以将此握手包导出，通过其他破解软件来进行，如EWSA。

总之，WPA没有很好的方式破解，一切看运气，这个不像WEP。

最下面的KEY FOUND!即是密码在windows下输入123456789即可.

四．常见问题：

1．插好U盘后，开始启动时需要设置电脑coms设置，按f2或del键，在boot项目下选择usb hdd启动，让电脑从U盘第一启动.

2．Windows下搜索信号时，若出现信号弱，尽量将网卡拿到窗户外边，或更换高增益天线3．启动进入liunx时候，出现黑屏无法进入系统，需要改变进入方式，调整显示分辨率，如选择启动方式后黑屏的可以在出现启动画面时选择BT3Graphics mode(VESA KDE)后按TAB键,在最后面加上acpi=off按回车,注意，要在这些文字之后加一个空格再输入这几个字符，还有一点也得注意，他们都是小写.入；或者安装虚拟机，或换另一台电脑。

4．在选择网卡类型时，不同网卡会显示不同名称，无法找到相关项目，请确认网卡已经插入电脑，并确认网卡是否被支持。

5．如果在liunx下无法搜索到信号，并且spoonwep程序一直提示报错，请检查前面的选择项目是否有出错特别是网卡选择

6．本软件非windows系统，和硬件以及网络会有冲突，出现死机、停顿、卡是兼容现象。7．如果个别出现不兼容问题，可以加装虚拟机程序，但会影响破解速度。

2.4.3Agere Systems ORiNOCO GOLD PC Card Classic

2.4.4AirLink101AWLC4130

2.4.5ASUS WL100G

2.4.6Belkin F5D6020v3

2.4.7Belkin F5D7010V1000

2.4.8Belkin F5D7010V3000UK

2.4.9Belkin F5D7010V5000

2.4.10Belkin F5D7010V6000

2.4.11Belkin F5D7011

2.4.12Buffalo WLI-CB-G54HP

2.4.13Cisco AIR-LMC350

2.4.14Cisco AIR-PCM350-T

2.4.15Cisco Aironet AIR-CB21AG-A-K9

2.4.16Dlink DWA-645

2.4.17Dlink DWL-650+

2.4.18Dlink DWL-G650

2.4.19Dlink DWL-G630,650+/-

2.4.20Dlink DWL-G650M

2.4.21Dlink DWL-G650+

2.4.22D-Link WNA-1330

2.4.23Enterasys Roamabout802.11DS High Rate

2.4.24Gigabyte GN-WM01GT AirCruiserG Mach G

2.4.25Lucent Technologies Orinoco Silver

2.4.26Linksys WPC11v4

2.4.27Linksys WPC11v4

2.4.28Linksys WPC54G v3

2.4.29Motorola WN825G v2

2.4.30NetGear MA401

2.4.31NetGear WPN511

2.4.32NetGear WPN511-Range Max

2.4.33NetGear WG511T

2.4.34NetGear WAG511v2

2.4.35NetGear WG511v1

2.4.36NetGear WG511v2

2.4.37Netgear WG511U

2.4.38NetGear WPN511GR

2.4.39Netgear WPNT511

2.4.40PROXIM ORiNOCO802.11b/g Gold(Model:8470-WD)

2.4.41Senao NL-2511CD PLUS EXT2

2.4.42Senao Sl-2511CD Plus EXT2

2.4.43Senao SL-2511CD PLUS(the one w/o external connectors) 2.4.44Sitecom WL-100b

2.4.45SMC2532W-B

2.4.46SMC SMC2536W-AG

2.4.47SMC WCB-G

2.4.48SWEEX LW051ver:1.0

2.4.49TP-link SuperG&eXtended Range108M Wireless Cardbus Adapter(TL-WN610G) 2.4.50TP-link eXtended Range54M Wireless Cardbus Adapter(TL-WN510G)

2.4.51Ubiquiti SRC

2.4.52Wistron WLAN802.11a/b/g Cardbus CB9-GP

2.4.53X-Micro WLAN11g PCMCIA Card(XWL-11GPAG)

2.4.54ZCom XI-325HP+

2.4.55Zyxel ZyAIR G-100PCMCIA Card(FCC ID:N89-WE601l)

2.5USB Dongles

2.5.1Airlink101AWLL3026

2.5.2ALFA Networks AWUS036H

2.5.3ASUS WL-167G

2.5.4***M Fritz!Wlan USB V1.1

2.5.5Belkin F5D7050V1

2.5.6Belkin F5D7050(4000series)

2.5.7Belkin F5D7050B

2.5.8Belkin F5D7051

2.5.9Buffalo Airstation G54WLI-U2-KG54-AI(2A)

2.5.10Chiefmax

2.5.11D-Link DWL122(USB)F/W

3.2.1H/W A1

2.5.12D-Link DWL G122(USB)F/W2.03B1

2.5.13D-Link WUA-1340

2.5.14Edimax EW-7317UG

2.5.15Edimax EW-7318USG

2.5.16Linksys WUSB54g v4

2.5.17Linksys WUSB54GC

2.5.18MicroEdge MEG55A Wireless-G USB Dongle

2.5.19NetGear WG111v2

2.5.20NetGear WG111T

2.5.21Netopia ter/gusb-e

2.5.22OvisLink Evo-w54usb

2.5.23SafeCom SWMULZ-5400

2.5.24ZyDAS1211

2.5.25SMCWUSB-G EU

2.5.26MSI US54SE

2.5.27Hawking HWUG1