windows系统下BT3破解无线网络密码
我可以很尴尬的告诉你, 别试了,奶瓶抓包很费劲的。wep基本搜不到,wap搜到了,bt3自带的字典也破不了它。
而且.cap文件导出很困难,如zz11zz2008所说，cdlinux好用,可以当做系统直接用,也可以在VM里运行, 而问题就在于,你能抓到包,但是你跑不了字典. cap文件你取不出来,网上说的U盘取出,FTP取出云云,我都试过,都不好使。
网线破解的原理就是在两台通讯设备之间抓取数据包后,按其数据模式跑字典,就是破译密码。
网上流传的BT3破解无线网络有用么
所有电脑都能用的，灯不亮是因为BT3正在使用无线网卡，因而Windows检测不到，认为WIFI关闭，才不亮。（如果你用外接无线路由器也不亮）。如果要破解的话只能破WEP的，流传的都是比较夸张了。。。碰上AES和TKIP就没用了。
用bt3 u盘 破解IBM t42笔记本无线上网教程
你买这个机器时里面就 ·带有一张光盘还有说明书，要是没说明书就按以下操作（先把UPS无线上网卡插上电脑·会出现一个页面，你把光盘放进光驱，电脑好像会自己安装，要是不会你 就自己，按下一步就 好 了 ）然后从新启动电脑·（现在很多电脑都是光驱启动 T42 也是）你把光盘放进光驱·从新启动··进入系统后选择，BT3 GRAPHICS MODE (KDE) 进入图形界面，点击桌面左下角第二个黑色图标，会出现黑色页面输入spoonwep并按回车键 NET CARO 选择WLANO或者RAO DRIVER选择NORMAL MODE选择 UNKUOWN VICTIM 点击NEXT 进入下一个页面 点击友上角LAUNCH按钮点完后变成ABORT 等上十几秒，就会出现给以破解的网络·（图上面参数的名称）ESSID 是无线网络名称 MAC 是无线网络地址 CHAN 是使用的频道 POW 是信号强度 DATS 此数值如果一直为0基本无法破解，等到有DATA值时在破解 CLIS 未打钩表示当前无客户端连接 ，打钩表示有客户端连接，看DATA有数值和打钩时。点击DATA的数值(这时要用笔记下ESSID 无线网络名称) 下面有一个小框SELECTION OK点击它 进入下一个页面 有两个小框 第一个框选择·PO841 REPLAY ATTACK 第二个框选择???LENGTH 设置好后点击左上角LAUNCH按钮就 开始自动破解密码 等图下角数值到上万时自动破解·密码中间会出现冒号，你在记密码和输入密码时不需要记冒号输入密码时也不要冒号，记住ESSID无线网络名称 和破解的密码 。好了选择可以退出来了，关机并取出光盘，在开机找到无线网络连接2，找到你刚刚破解的无线网络名称 双击它，输入密码，按确定，就连接上了。大功告成
WIN7 64位 如何利用BT3光盘版 成功破解无线网络密码？？
准备工作：
1 把电脑设置为光驱启动，如果你不知道如何设置请参考主板说明书，或者直接google一下，（现在很多电脑买回来默认开启光驱启动，所以你不设置说不定也可以）
3 放入BT3光盘，重启电脑，选择 第一项 BT3 Graphics mode （KDE) 进入linux 系统，如果不选择会倒数30秒自动进入。
正式开始破解，首先拿自己的路由开刀（无客户端模式） ESSID： CWZMD
1 点击下角第左二个图标（黑色）开启一个窗口，输入：spoonwep 回车后10秒左右弹出 spoonwep2 程序：
NET CARD 网卡接口 选择 WLAN0
DRIVER 驱动 选择 NORMAL
MODE 模式 选择 UNKNOWN VICTIM
点 NEXT 转到 VICTIMS DISCOVERY 窗口：
2 首先点击左上角下拉菜单选择 FIXED CHAN 然后拉箭头指定频道 我的路由是3
这里的CHAN HOPPING 是全频段扫描
点击右上角 LAUNCH 按钮 (点完后会变成 ABORT ) 这时会弹出抓包窗口，可作为参考，也可不用理会。20秒左右程序会显示扫描到的信息，其中：
ESSID 路由广播名称
MAC 路由的MAC地址
CHAN 使用的频道
POW 信号强度
DATA (注意：这个数值一直为0基本无法破解，你可另寻时机等到有DATA再破）
CLIS 空白代表无客户端，打钩则代表有客户端
选择我自己的路由 CWZMD ，然后点 SELECTION OK 转到 ATTACK PANEL 窗口：
3 第一个下拉菜单有4个选项，后面3个都可作为无客户端攻击模式，其中 ：
ARP REPLAY ATTACK （有客户端时用）
P0841 REPLAY ATTACK (次次选）
CHOPCHOP FORGEATTACK （次选）
FRAGMENTATION FORGE ATTACK （首选）
第二个下拉菜单有3个选项，其中：
??? LENGTH (不指定加密位数，首选）
128 BITS LENGTH （指定128位加密，次次选）
64 BITS LENGTH （指定64位加密，次选）
两个下拉菜单右边的 Inj Rate 是每秒发包数量，选默认的600即可。
选择好2个下拉菜单，点击左边 LAUNCH 按钮 开始自动破解，破解速度和信号强度成正比，因为是自己的路由，信号很强，密码1分钟就出来了！最下面的WEP Key 既是密码在windows下输入aaaaa88888即可，无需输入冒号。
下面实战破别人的路由（有客户端模式） 选了个最国内最常见的 TP-LINK
注：有客户端模式比无客户端成功率要高。
选中打算破解的路由，下面会显示当前所有连接到这个路由的合法客户端，选择一个 POWER 和 PACKETS 都比较高的客户端，最后点 SELEETION OK 转到
ATTACK PANEL 窗口 选中 ARP REPLAY ATTACK
点击 LAUNCH， 之后的工作是全自动的，直到出现 WEP Key ，此路由密码宣告破解。
IBMT42上用U盘BT3破解无线遇到的问题
。U盘安装只要下载一个到处搜得到的UNetbootin for windows也什么都解决，没必要什么什么U盘工具包（原来里面是SysLinux FlashBoot ）。bt3-final.iso BackTrack3 使用说明及制作 BackTrack4 C盘启动绿色版for windows xp
【1】使用方法：
将BackTrack3 BackTrack4 C盘启动版文件夹内的所有文件放在C盘根目录，即可实现BackTrack3 BackTrack4两个系统的硬盘启动。复制过程中如有提示，放心对C盘原有文件覆盖，本系统对原WINDOWS系统，绝无影响，只是占了硬盘1.53G空间，系统之间互不干扰
由于是grub启动的类似Linux live CD模式, 在 BackTrack启动后,对系统里的任何操作都不会保留,所以BackTrack系统绝不会中毒;如果想学习Linux ,BackTrack4可以在硬盘上完全安装, BackTrack4是基于ubuntu8.10,采用Linux 2.26.29的内核, 现节段发行版的ubuntu9.04不过才是Linux 2.26.28的内核,安装这个BackTrack4 pre final版,你拥有了发行版Linux里最新最容易上手ubuntu(乌班图)同时,你还拥有了最黑客的\最N B 的BackTrack最新完全版。
【2】 本压缩包内共有：五个文件夹，三个文件。
五个文件夹是： BT3 ，bootbt3, boot; casper ，bootbt4
三个文件是： grldr menu.lst boot.ini
【3】压缩包说明：
一) 文件夹boot是grub for DOS多系统启动程序的配置文件，里面只有一个名为grub的文件夹，grub文件夹内有一个fonts和3.xpm 。
二）文件夹 BT3 、bootbt3是BackTrack 3 完全版的主文件就是原系统的两个
BT3的文件夹boot，为实现C盘引导使grldr正确辩别boot改为bootbt3
文件 grldr是grub for DOS多系统启动程序的配置文件
三）文件夹casper ，bootbt4是BackTrack 4 pre完全版原系统的两个的主文件精减汉化
BT4的文件夹boot改为bootbt4 如果想在硬盘上完全安装BackTrack 4,可以在BackTrack 4启动后，在home里找到ubentu的自动安装工具，在主机里分区、再按照linux的安装方式完全安装。
四）boot.ini（隐藏文件）就是在WINDOWS XP系统自带的boot.ini加了 一行 : c:\grldr="Backtrack中文版",
menu.lst 本人为C盘启动BackTrack4编写
注:1）linux开机输入用户root 密码toor (输入时屏幕不显示) 然后输入startx进入linux BackTrack 4 的KDE桌面, 从此你就拥有了神密的:--Back |track 3--
注：2） BackTrack3注消后，关机是在提示里输入halt 回车关机 , 输入 reboot重启；BackTrack4注消后，关机重启是在提示输入时, 按ctrl + alt + delete。
本版本（方法）BackTrack3可以启动各种型号的预装widows xp的主机（由于Backtrack 3系统本身原因，机器越新启动越慢）：
(a)大部分主机从默认BackTrack3 的KDE模式启动即可，由于上叙原因，新发行的电脑会读屏很久才能读到输入用户名项，在LOOKing for date…….时,会读N久…..N久。
(b)一些宽屏笔记本如本人的12800X800从默认BackTrack3 KDE模式不能启动，(后来知道,其实可以启动,也是在LOOKing for date…….时,会读N久…约15到20分钟)。
换用光盘版启动，或用bt3-final.iso光盘版量产U盘,用U盘启动。
BackTrack3启动选项请选TEXT m…这个模式启动，一定要记住，在LOOKing for …….时,会读N久…..N久。
本版本（方法）BackTrack4各种模式启动正常，BackTrack4 Beta版，U盘不能启动奔4以下老机器。本BackTrack4 pre final版没在老机器上试过。
后记：使用本版。
也许你会觉的C盘乱，不要紧，你只要把这八个文件改成隐藏属性就可以了。我们的C盘里。隐藏属性的乱七八糟的东西有一大堆呢！
如果你用 windows 7,系统本身就要十几G，没20G的C盘，装windows 7是不够的，之所以选XP，因为它只占了3、4G空间，如果C盘20G，我们可以用1G的空间加一个系统，理论上通过grub，C盘装10几个系统绝对没问题！想一想，你只有一个电脑，装10几个系统而互不影响，多N B的一件事儿啊！只要复制某一版本系统的两个主要文件夹到C盘根目录，在menu.lst 里加两行字，你就多了一个系统，而你进入windows XP或这些新加入系统的时，电脑速度该怎样还怎样，你不过是在C盘里存放了几个隐藏文件夹而已。
其实，windows 7的系统本身在很多方面与常见一些发行版Linux相比：Linux是天上飞的，windows是地上爬的。之所以Linux不能普及，就是因为Linux门槛太高，而使用Linux的人又自视清高，用Linux的复杂故弄玄虚。Linux本身是开源的，国外的一些发行版的Linux，上手已经不比windows难到哪里去了。
单说BackTrack3，BackTrack本身就是一个针对没有自己的主机或没钱申请宽带的穷人设计的系统，国内的Linux高人不屑已顾。偶而有在网上卖网卡的奸商，叫卖他们那些信号虚高网卡的同时，发布什么U盘工具包、XP VSTA硬盘安装工具，然后是，你所在的用户无法查看附件，你需要注册，注册后，下载本压缩包又要多少多少铜板！！！
有一点Linux入们知时的人都知道，硬盘安装，网上下一个到处搜得到的grub for DOS中文版什么都解决了，只不过是在menu.lst 填几行字而已。U盘安装只要下载一个到处搜得到的UNetbootin for windows也什么都解决，没必要什么什么U盘工具包（原来里面是SysLinux FlashBoot ）。bt3-final.iso
本想把这个版本上传，但网速太慢，有感性趣的人，网上到处可以找到光盘版的bt3-final.iso 或光盘版的 bt4 pre final.iso下载，找一个最新的grub for DOS中文版(带fonts和XXX.xpm的),如过XPM是个压缩包,一定要解压,提取XXX.xpm改名为3.xpm 。按照我上面的介绍在C盘根目录创建文件与文件夹，把C盘原有隐藏的boot.ini 去掉只读属性里面加一行c:\grldr="Backtrack中文版" 把menu.lst内容清空，复制如下内容进去：
# 默认延迟时间(秒)
timeout 10
# 第7项（从硬盘启动）为默认值
default 2
# 设置图形背景文件
splashimage /boot/grub/3.xpm
# 设置中文支持的字体文件
fontfile /boot/grub/fonts
＃password=xxx
# (1) Windows
title 启动Windows
rootnoverify (hd0,0)
makeactive
chainloader +1
title 启动Backtrack3汉化版 on /dev/sda1(此处回车进入)
kernel (hd0,0)/bootbt3/vmlinuz root=/dev/ram0 vga=791
initrd (hd0,0)/bootbt3/initrd.gz ramdisk_size=6666
title 启动BackTrack4 汉化版 on /dev/sda1(此处回车进入)
kernel (hd0,0)/bootbt4/vmlinuz BOOT=casper boot=casper nopersistent rw quiet vga=0x317
initrd (hd0,0)/bootbt4/initrd.gz
title 从光盘启动
cdrom --init
map --hook
chainloader (cd0)
boot
title 重新启动
reboot
title 关闭计算机
halt
如果你的BackTrack4是Beta版
title 启动BackTrack4 汉化版 on /dev/sda1(此处回车进入)
kernel (hd0,0)/bootbt4/vmlinuz BOOT=casper boot=casper nopersistent rw quiet vga=0x317
initrd (hd0,0)/bootbt4/initrd.gz
要改成：
title 启动Backtrack4汉化版 on /dev/sda1(此处回车进入)
kernel (hd0,0)/bootbt4/vmlinuz root=/dev/ram0 vga=791
initrd (hd0,0)/bootbt4/initrd.gz ramdisk_size=6666
本人为此折腾了一个多月，我的笔记本可以光盘TEXT mo…这个模式启动BT3、 但是光盘引导电脑运行速度超慢，U盘、硬盘使终不能成功，我只好装了虚拟机BT3，虚拟机也是速度超慢，虽然把家里附近所有WEP信号密码全部破解，仍觉不爽，于是折腾BT4。
BT4 Bete版 U盘、硬盘、虚拟各总方法引导成功，BT4 Bete版汉化升及和BT3一样方便，但是还不算一个完整的ubentu 系统。
参 考了网上资料，BT4 pre版虽然基于ubentu8.10,内核却已经达到2.26.29,比常见的ubentu9.04发行版的内核还要高(大部分发行版的内核是 linux2.26.28.下载了bt4-pre-final.iso，刻盘完全安装到主机F盘，引导顺利，统统都是Englishi,上网、汉化、 ATI驱动及3D，搞得我头昏脑涨，还是稀哩糊涂，改到U盘启动BT4 pre，启动成功，汉化、上网等还是没解绝！重新完全安装ubentu9.04中文版到主机F盘，上网成功，3D还是开不了，Spoonwep2安装也没 成功。
总觉得ubentu9.04没Back Track牛B，还是换回了bt4-pre-final，又重新折腾U盘、硬盘引导Back track 3，花了大量时间下载了各种版本的BT3 、grub 一遍遍修改menu.lst，今天又用U盘引导BT3，还是卡在在LOOKing……,失望至及! 就让笔记本就那样开着,我倒头就睡……
醒 来时,看见笔记本上早跳过了LOOKing……,到了输入用户名一行,于是root ,toor, startx 不行，xconf ,startx还是不行，但我知道能跳到输入用户名一行，我就接进成功了，我的笔记本不支持BT3的结论不成立。接下来reboot重启，TEXT m…这个模式启动，开始时读得很慢，又停在了LOOKing…….这，我点了支烟，奈心等待，一支烟后，还是停着，准备在睡时，画面跳过去了，直接输入 startx，成功了！
I Love you Back |track 3
为光驱启动，如果你不知道如何设置请参考主板说明书，或者直接google一下，（现在很多电脑买回来默认开启光驱启动，所以你不设置说不定也可以）3 放入BT3光盘，重启电脑，选择 第一项 BT3 Graphics mode （KDE) 进入linux 系统，如果不选