BT4破解无线WiFi密码最简单的方法(总6页)
--本页仅作为文档封面，使用时请直接删除即可--
--内页可以根据需求调整合适字体及大小-- 用BackTrack4 破解WEP加密 教程
一、需要工具
1、BT4系统，我用的是这个（已集成破解工具）：
下载地址(网盘) ：
dl/6/d4d28eb/BT4().
dl/4/38cd6a9/BT4().
dl/1/939edf9/BT4(). 电驴下载：ed2，只要无线网卡兼容BT3） 。
二、启动BT4系统
方法一、光盘启动，将下载的ISO刻盘，把BT4光盘放入光驱，重启电脑。
方法二、安装到硬盘，从硬盘启动。安装方法（安装到XP）：
============================================================
1. 在D盘新建一个BT4的目录,把下载到里面.并修改名字为
请注意:BT4是大写的.文件夹区分大小写
2. 把解压到BT4目录里。
4. 把解压到C盘。
5. 并在启动菜单里加入：
c:\grldr="无线网卡破解 BT4 BackTrack 4 Pre Release"
============================================================
重启电脑后，进入这个介面：
直接按回车 进入BT4 ，过会儿 提示你输入用户名（root）和密码（toor）。 3
这个时候输入startx 回车 进入BT4。
4 已经进入BT4了。
三、启动破解软件
1. 单击桌面spoonwep，弹出“spoonwep settings”设置框：
NET CARD：表示选择网卡，卡王选择 WLAN0；（我的USB网卡选择RAUSB0）
DRIVER：表示选择驱动，卡王选择 NORMAL；
MOD：表示是否有目标，一般选择 UNKNOWN VICTIM，
WLAN培训题库
1 3G和WLAN这两种技术的关系本质上是 ( )A
A、互补 B、竞争 C、无关
2 3G网络可以支持 （ ）C
A、语音信号 B、数据信号 C、语音和数据信号
3 802.11b最大的数据传输速率可以达到 （ ）D
A、108Mbps B、54Mbps C、24Mbps D、11Mbps
4 802.11g标准的传输速率为 （ ）C
A、320Mbit/s B、108Mbit/s C、54Mbit/s D、24Mbps
7 802.11n可以兼容的标准不包括 （ ）A
A、802.11a B、802.11b C、802.11g
8 AP的主要功能为 （ ）A
A、提供无线覆盖 B、鉴权 C、计费
9 WLAN的故障检修相比有线网络而言更加 （ ）B
A、简单 B、困难 C、一样
11 WLAN的连接方式为 （ ）B
A、光纤 B、无线 C、同轴电缆
12 WLAN的主要应用范围错误的是 （ ）B
A、家庭 B、高速公路 C、校园
13 WLAN架构体系中，与无线网卡连接的设备为（ ）A
A、AP B、AC C、AS
14 WLAN适用于以下哪种网络环境（ ） A
A、局域网 B、城域网 C、广域网
15 WLAN网络在进行多终端接入设计时，一般按照每个AP并发( )个用户进行设计。B
A、10 B、20 C、30 D、40
17 WLAN与3G相比优势在于（ ）C
A、覆盖范围广 B、移动性强 C、带宽大
18 当同一区域使用多个AP时，通常使用( )信道 B
A、1、2、3 B、1、6、11 C、1、5、10 D、以上都不是
21 两台无线设备是通过( )建立桥连接 A
A、MAC地址 B、IP地址 C、设备的标志号 D、设备的型号
22 两台无线网桥建立桥接，( )必须相同 B
A、SSID、信道 B、信道 C、SSID、MAC地址 D、设备序列号、MAC地址
蹭网工具WinAirCrackPack工具包\BT3 (BackTrack 3)的使用介绍
破解静态WEP KEY全过程
发现
首先通过NetStumbler确认客户端已在某AP的覆盖区内，并通过AP信号的参数进行‘踩点’（数据搜集）。
NetStumbler 下载地址 /downloads/
通过上图的红色框框部分内容确定该SSID名为demonalex的AP为802.11b类型设备，Encryption属性为‘已加密’，根据802.11b所支持的算法标准，该算法确定为WEP。有一点需要注意：NetStumbler对任何有使用加密算法的STA[802.11无线站点]都会在Encryption属性上标识为WEP算法，如上图中SSID为gzpia的AP使用的加密算法是WPA2-AES。
破解
下载Win32版AirCrack程序集---WinAirCrackPack工具包（下载地址：/download/wireless/aircrack/WinAircrackPack.zip）。解压缩后得到一个大概4MB的目录，其中包括六个EXE文件：
aircrack.exe 原WIN32版aircrack程序
airdecap.exe WEP/WPA解码程序
airodump.exe 数据帧捕捉程序
Updater.exe WIN32版aircrack的升级程序
WinAircrack.exe WIN32版aircrack图形前端
wzcook.exe 本地无线网卡缓存中的WEPKEY记录程序
我们本次实验的目的是通过捕捉适当的数据帧进行IV（初始化向量）暴力破解得到WEP KEY，因此只需要使用airodump.exe（捕捉数据帧用）与WinAircrack.exe（破解WEP KEY用）两个程序就可以了。
首先打开ariodump.exe程序，按照下述操作：
要声明:本文只是出于研究和学习的目的，探讨网络安全与防范。请自觉遵守法律法规，否则后果自负！
花了三个晚上的时间学习BT4，最初的目的仅为破解无线网密码，可是后来发觉只用来破解无线网有点浪费了，这个系统有很多值得深入学习的地方。自己在学习的过程中遇到很多问题,虽然后来都通过查找资料一一解决，但中间还是走了很多弯路，感觉目前网上没有一个专为初学者而写的教程，因此写下这个教程，配有图解，直观容易看懂。本文中提到的方法都很少需要一大堆的命令去解决,大部分通过鼠标就能搞定问题.阅读本文,你可以学到：
1、制作Linux启动U盘
2、保存U盘版Linux配置的方法
3、优化系统，打造一款个性,好用的Linux环境
4、Linux软件下的软件安装、卸载
5、无线网络的攻击与防范
网上有很多汉化版的下载地址，自己下载，bt3是不支持intel5100网卡的，所以如果你的无线网卡是5100的话，最好下载bt4。然后下载一个启动U盘写入工具，名字是“unetbootin-windows—latest.exe"。把U盘格式化为FAT32格式。这里说明几点：bt4中文骨头版2是没法进行网络连接的，我尝试了无数方法，仍旧不能连接有线网络；bt4中文骨头版3只需要1G的U盘便可安装；bt4—final版需要至少2G的空间;下载的时候最好选择已经集成spoonwep2的,这个就是破解无线网密码用的，当然没有也不要紧，可以自己安装.
1、安装.插入格式化好的U盘，打开U盘写入工具,选择“光盘镜像”，选择你下载的镜像文件,下面会显示出你的U盘，最好不要改动，直接点击确定。根据U盘读写速率不同，需要的时间也不同，一般需要5~10分钟，安装完成后会询问“是否重启"，见下图：
弹出一个“是否重启”的对话框，不要重启.这样安装的bt4默认是不能保存配置的,每次你更改了设置，下次重启又没有了。在网上下载一个叫做“saveFile.rar”的压缩包，大小40K左右，这个是bt4能够保存配置关键,当然还有其他的办法，只不过这个最简单。解压那个压缩包之后,里面有对应的大小，选一个合适的大小，用来做为bt4保存配置的空间，我是8G的U盘,选了个2G的，再解压。这里注意,网上很多地方说只要把第一次解压出来的文件，选个合适的大小，改名为“casper-rw”，拷贝到U盘根目录下就可以了，其实是误导,应该把解压后的后缀为“。bz2”的压缩包再解压，然后把解压得到的文件（没有后缀名），改名为“casper—rw”,复制到U盘根目录下.这时在windows系统下你查看属性，是可以看到这个文件大小的,你解压多大的,看到的就是多大的。然后打开U盘根目录下的syslinux。cfg文件（用记事本可以打开），
