新人必看第一帖，BT3和BT4傻瓜版使用！附：BT4中文版下载
本帖最后由 风云007 于 2011-10-3 16:32 编辑非法“学习”他人WiFi密码是不道德的行为，此帖提供的方法仅供用自己无线路由研究无线安全！. 在WINDOWS 系统里利用VMware虚拟机启动BT3或者BT4“学习”无线WEP和WPA傻瓜版教程！
一、准备工作 1、下载 VMware 虚拟机！虚拟机里运行BT3或者BT4可以避免硬件兼容性问题启动不了的情况。（虚拟机的设置BT3和BT4通用） 如果不想用虚拟机启动，可以直接刻录BT3或者BT4的光盘启动电脑的人跳过次步骤！（虚拟机只支持USB网卡，内置网卡请用别的方法启动！）虚拟机的设置
2、我已经集成spoonwep2和spoonwpa的BT4中文版 http://115.com/file/c3plnkv#
官网下载原版BT3和BT4光盘ISO文件，不带spoonwep2和spoonwpa 下载: btbt3-final.iso 下载: bt4-beta-iso
3、附上“风云007”专用 由于分辨率问题10寸屏的上网本无法显示全。软件运行后首先会跳出一个我的广告，点击软件右下角的开始安装出现自动安装界面。如下图设置就可以了！
4、BT3和BT4的区别 “BT4”全称是BackTrack4其实就是个linux系统，和BT3比较AirCrack-NG 1.0 rc2升级为AirCrack-NG 1.0 rc3。 在BT3的-2、-3、-4、-5攻击模式下增加了-6、-7攻击模式，学习速度更快集成度更高，同时支持更多的网卡进行注入。
二、BT系统无线安全的研究（BT3和BT4的研究方法是一样的，以BT4为例进行讲解）
下面使用“崴海王II 钻石机”的卡针对WEP和WPA加密信号的自动化研究！
1、WEP加密“学习”的原理是：使目标AP不断发送广播包，当AP广播时截获IVS数据，我们就是利用这个数据来算出密码。spoonwep2的自动学习
2、WPA加密“学习”的原理是：必须在合法客户端在线的情况下主动攻击合法客户端使其掉线，合法客户端掉线后再与AP重新握手即可抓到包含握手信息的数据包，再用密码字典进行暴力学习。spoonwpa的自动学习
3、最新一键P解...................
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~欢迎大家光临我的淘宝店交流http://anyAnywlan.taobao.com/
送包括全中文一键P解软件的最新linux系统，P解成功率高于BT3和BT4的linux系统
1、 可以光驱或者Win下虚拟机启动也可以安装到U盘或者硬盘启动
2、 P解工具里面集成了1940年到2012年所有8位数的生日密码，加入0-9,英文26个字母重复形式的8-10位数密码，另外加入部分常用密码
3、本linux系统和P解工具全部为中文绝无文字障碍，配合我的全图片教材包教会P解。
4、针对WEP和WPA、WPA2的P解都有详细介绍，所有教材都配送了工具软件。
http://img02.taobaocdn.com/imgextra/i2/106697159/T2nqxaXklXXXXXXXXX_!!106697159.jpg
光盘目录速查表：
├──教材（全图片加文字解说的教材，Win和linux系统下无障碍浏览）
│ ├─全中文一键P解WEP加密 （可以同时发动多种攻击）
│ ├─全中文一键P解WPA、WPA2加密 （抓包并用U盘提取握手包、字典生成和EWSA的使用）
│ ├─英文一键P解WEP加密 （硬件不兼容不能进linux系统可以使用）
│ ├─英文一键P解WPA、WPA2加密 （硬件不兼容不能进linux系统可以使用）
│ ├─MAC绑定IP、过滤和DHCP关闭的研究 （无法获IP的解决）
│ ├─无线路由DHCP关闭的科来分析图解 （无法获IP的解决）
│ ├─DD-WRT中继带密码的信号设置图
│ ├─局域网主机的监视 （可以再有人上线的时候注意下“和谐”）
│ ├─连接信号后不能上网的判断
│ ├─安装驱动后无法使用XP自带无线管理软件的解决方法
│ ├─8187L软AP设置
│ ├─“蚂蚁战车”免电脑独立P解全过程
│ ├─BIOS设置光盘启动图解
│ ├─U盘、硬盘启动的制作方法 （超级简单的方法）
│ ├─XP和Win7的虚拟机设置图解 （支持XP、Vista和Win7）
│ ├─XP和Win7下威海王钻石机可调功率驱动的安装
│ （附：XP下安装钻石机无线管理工具改变关机模式的解决方法，执行“XP恢复开关机”）
├──WPA、WPA2P解工具
│ ├─真空密码字典生成器、黑刀超级字典生成器、万能钥匙字典生成工具
│ ├─EWSA （CPU+GPUP解工具，速度超快。）
│ ├─全国各地手机号码段查询 （方便生成针对当地号码段的字典）
│
├──自动扫描工具
│ ├─科来网络分析系统 6 P解版 （功能强大到无法介绍 呵呵！）
│ ├─网络剪刀手 （截获取IP和MAC并可以分析网关）
│ ├─DHCP关闭自动扫描工具 （自动扫描常用网关）
│
├──U盘和硬盘启动安装工具
│ ├─自动安装工具及所需要的文件 （U盘、硬盘安装）
│
├──虚拟机
│ ├─VMware虚拟机 （支持XP、Vista和Win7）
│
├──局域网监控
│ ├─ceng监视 （查看局域内的电脑数量，有客户端自动终止迅雷下载）
│ ├─路由器设置工具小助手 （帮助找出有密码不能上网的原因）
│ ├─QQ第六感 （查看局域内的电脑上的QQ号）
│
├──驱动
│ ├─钻石机、U8、卡H、魔翼、瑞银、RT73、神卡、WL5061S、XG-703A
│
├──宽带测试 （测试对方网络的速度）
│
├──天线的DIY图纸 （八木、背射、双菱叠加、奶粉罐天线）
│
├──无线网络管理工具（方便查看加密方式）
│
├──修改MAC地址 （用于突破MAC地址的限制）
│
├──P解使用的linux系统（系统和P解工具全部为中文绝无文字障碍）
│├─可以光驱或者Win下虚拟机启动也可以安装到U盘或者硬盘启动 本帖最后由 风云007 于 2009-9-11 16:45 编辑
.................. 支持一下。
刚想找这样的好贴子学习！
我运气真不错阿！谢谢风云007版主的辛劳！:)顺便想问一下，我是X61笔记电脑，自带的那个INTEL无线网卡在虚拟机的BT3里能用么？
你查下你的网卡是用的什么芯片的？
[ 本帖最后由 风云007 于 2008-9-28 22:20 编辑 ] 深入学习一下！ 十分想学习！！！ 很强大的一个教程。。谢谢提供
回复 1# 风云007 的帖子
好东西，哈哈 真是好贴啊,没有乱七八糟感觉.:victory: 本帖最后由 风云007 于 2009-12-16 19:44 编辑看下在windows下也能学习 很强大！需要学习！！！ 好好好 深入学习一下！