http://ftp.heanet.ie/mirrors/backtrack/bt3-final.iso
U盤版Bt3,大概783MB,連接為：
http://cesium.di.uminho.pt/pub/backtrack/bt3final_usb.iso
準備工作:一張1G以上的U盤,或是SD卡,或是TF卡,當(dāng)然,TF或SD卡的話,你要有讀卡器才能
在電腦上讀出來,
建議將Ｕ盤格式化成FAT32,這樣比較節(jié)省空間，至于為什么節(jié)省空間，F(xiàn)AT32與FAT格式的比較
請您自己百度去，這里不多說了
格式化完成后，此Ｕ盤為空的Ｕ盤
插入到電腦USB口
1.下載U盤版bt3的文件
地址為:http://cesium.di.uminho.pt/pub/backtrack/bt3final_usb.iso
文件大概為 783MB
2.將此ISO文件加載到虛擬光驅(qū)中,在虛擬光驅(qū)中,得到如下文件:
2009-10-29 08:43
當(dāng)然,你也可以用winrar解壓到目錄中,估計應(yīng)該沒啥問題,因為空間問題,我就不想解壓了
我是直接加栽到虛擬光驅(qū)來用的,省空間,無需解壓
3.將虛擬光驅(qū)中的文件也就是BT3，BOOT這兩件文件夾copy到U盤中去
4.點擊開始-運行，輸入CMD, 然后回車，進入命令行模式
2009-10-29 08:43
輸入U盤的盤符，我的為I:，然后 回車
輸入 cd boot 回車
輸入 bootinst.bat 回車，就會開始制作BT3
2009-10-29 08:43
開始制作時，會出現(xiàn)這樣的畫面，大概意思就是，此操作將會重寫U盤的
MBR(即引導(dǎo)區(qū))，如果此分區(qū)是您的一個硬盤上的分區(qū)，那您的Windows系統(tǒng)
將會啟動不了，請小心,按Ｘ鍵中止操作，按其他任意鍵繼續(xù)制作
我就是在Ｕ盤上操作的,所以不用理會，按任意鍵就可以了
2009-10-29 08:43
上面的圖，是制作完成后的提示，設(shè)置引導(dǎo)記錄成功，按任意鍵退出制作
制作的過程很快，大概不到十秒，其他，他只是重新寫了一下Ｕ盤的引導(dǎo)區(qū)
就ＯＫ了
到此為止，此Ｕ盤就可以引導(dǎo)系統(tǒng)進去bt3了
當(dāng)然，您的電腦如何設(shè)置成Ｕ盤啟動就是您的問題了，我的是USBHDD啟動的
--------------------------------我是下流的分割線------------------------------------
1.進入bt3桌面后，需要用到的就是命令行模式，其實也不難，注意，我們要啟動
bt3的命令行狀態(tài)，點擊下面這個圖標就會啟動bt3的命令行狀態(tài)
就是上圖中，畫藍圈的那個圖標，我們所有的操作，都需要點擊此圖標
2.點擊圖標，進入命令行狀態(tài)，輸入命令:ifconfig -a
此命令,就是列出你電腦中的網(wǎng)卡,如果沒有列出,那說明是不支持了
如果列出了,說明支持,也不一定能抓包
2009-10-29 08:43
上圖就是，輸入完命令，回車后看到的信息，注意圖中畫藍圈的部分
那里顯示的是你網(wǎng)卡的ＭＡＣ碼，我的就是 16-E6結(jié)尾的，可以看到
說明是支持我的網(wǎng)卡的，我的無線網(wǎng)卡是:intel 2915ABG ,BT3支持 2915ABG抓包
內(nèi)至的網(wǎng)卡是以 eth0, eth1,eth2.....此類的ID
USB的網(wǎng)卡是以 rausb0, rausb1,rausb2....此類的ID
下面,就要以eth1,我的內(nèi)至網(wǎng)卡來抓包
2.再打開一個命令窗口,不知道怎么打開的,請去看文章上半部分
打開后,輸入命令:airodump-ng -w 123 eth1
然后 回車
注意:你自己的無線網(wǎng)卡的ID可能是 Rausb0, 或是 eth0, eth1
命令格式是:airodump-ng -w 123 <網(wǎng)卡ID>
即可
2009-10-29 08:43
輸入命令,并回車,即可看到下面的信息:
2009-10-29 08:43
解釋一下幾個名稱
BSSID:掃描到的無線路由的MAC地址,這個地址破解的時候需要用到
PWR:無線路由的信號強度
Beacons:向此路由發(fā)送的數(shù)據(jù)包的數(shù)量
#Data:網(wǎng)卡抓到的數(shù)據(jù)包的數(shù)量
CH: 無線路由所在的信道
ENC與CIPHER,這個是無線路由的加密方式
ESSID:無線路由的SSID的名稱
我們這次舉的例子,要破解的,必須為ENC:wep, CIPHER:wep,如上圖的YEROC,就是非常合適的一個破解的對象
至于wpa加密的,由于不能抓到足夠的數(shù)據(jù)包,不知道能不能破解,有興趣的,你可以自己去試試
現(xiàn)在我們就要查看,那個無線路由的 #Data那一欄的數(shù)值變化比較快,數(shù)據(jù)包比較多,這樣我們才能破解
我們看到,YEROC已經(jīng)有17個數(shù)據(jù)包了,那我們就破解它
3.開始破解,再打開一個命令行模式,什么?不知道怎么打開命令行模式,抽S,自己看文章上半部分去
打開命令行窗口,運行:spoonwep
然后回車
2009-10-29 08:43
2009-10-29 08:43
打開spoonwep后
Victim MAC:這個欄里,輸入我們要破解的無線路由的MAC碼,也就是MAC地址
注意:是要破解的無線路由的MAC碼,不是你無線網(wǎng)卡的MAC碼
Net Card中,選擇剛才運行 airodump-ng -w 123 eth1 這個命令中用到的無線網(wǎng)卡
我的為eth1,我就選擇了eth1
Channel:選擇要破解的無線路由所在的信道,YEROC為六,我就選擇了六
Inj Rate,為默認即可
Launch那個欄位,選擇下拉的第二項0841 REPLAY ATTACK
然后點擊 Launch按鈕 ,就開始破解了
2009-10-29 08:43
開始破解后,要抓到六萬到十萬的數(shù)據(jù)包,才能破解
我這個抓了四十分鐘才抓夠數(shù)據(jù)包,才破解的
此時,由于在運行,你看不到數(shù)據(jù)包的變化
沒關(guān)系
此時,再打開一個命令行窗口,輸入 airodump-ng -w 123 eth1 然后回車
你就會看到#Data 的數(shù)據(jù)包在不斷的變化,因為運行spoonwep時,剛才那個airodump-ng 的窗口會數(shù)據(jù)顯示
所以,開始破解后,再運行一次:airodump-ng -w 123 eth1 你就可以觀察數(shù)據(jù)包數(shù)量變化的速度
也就會大概估計大概多長時間才能破解完成了
如果很慢,可以在睡前就開機來運算,進行破解
如果很快,在洗個澡的時間就可以破解了
這就需要你觀察破解時,數(shù)據(jù)包變化的速度,然后再安排個時間來破解了
Over,全文完
PS：本人提供有償無線網(wǎng)絡(luò)密鑰破解服務(wù)！
經(jīng)設(shè)置后很難發(fā)現(xiàn)網(wǎng)絡(luò)被盜用痕跡！
為您節(jié)省一筆可觀的網(wǎng)絡(luò)費用！不成功不收費！
如有需要請聯(lián)系：18991209300