1、Backtrack 3 USB 启动盘的制作 备注：U 盘格式化请选用 FAT 格式，否则 Backtrack 3 无法识别。 一. 下载 BT3 Backtrack 3 USB 启动盘的制作相对来说比较简单，首先还是得下载 bt3final_usb.iso 文件，下载后直接解压到 U 盘中，解压后会出现 boot 和 BT3 两个文件夹，在 U 盘中执行make_iso.bat 文件即可。 备注：利用 boot 下的 bootinst.bat 给 U 盘写上 MBR。 二. 制作 USB 启动盘 1. 下载软件包，包中包括 FlashBoot cn 和 syslinux 两个必备软件。 注意
2、：某些杀毒软件会认为 Flashboot 软件为病毒，这时请先关闭杀毒软件，从官方网站下载的软件都经过测试，请放心运行。误报的杀毒软件为：Mcafee。 2. 将 bt3final_usb.iso 文件下载到本地硬盘，比如 d： 3. 打开 flashboot 软件，选择“ 制作启动 u 盘，作为启动光盘的拷贝”， 然后点“下一步 ”，选择 “从本地或网络载入可用镜像”， 然后点“浏览 ”，在硬盘中找 bt3.iso， 然后点“下一步 ”，选择 “给连接这台电脑的 u 盘制作启动盘”，并点刷新，选对 u 盘的盘符， 然后点“下一步 ”，选择 “保留 u 盘数据，避免重新格式化”，下一步。开始将
3、文件写入 u 盘。 4. 写入完成后，将 syslinux 包解压到硬盘，点开始、运行，输入“cmd” 在 dos 找到 syslinkux 所在的目录，运行 syslinux.exe x：，x 是你的 u 盘在 windows 下的 盘符（这一点很重要） 。 注：如果不懂 DOS 命令，可以将 Syslinux 的所有文件解压到桌面上，直接运行上述命令即可。 5. U 盘制作好后，你会看到你的 u 盘里有如下文件。 6注意，如果 u 盘里的文件“BT3”文件夹为英文小写“bt3” ，请将其改完大写“BT3”,否 则不能正常启动。Linux 区分大小写。 7此时，u 盘启动 bt3 已经制作完
4、成了。Backtrack 3 USB 启动盘的制作 备注：U 盘格式化请选用 FAT 格式，否则 Backtrack 3 无法识别。 一. 下载 BT3 Backtrack 3 USB 启动盘的制作相对来说比较简单，首先还是得下载 bt3final_usb.iso 文件，下载后直接解压到 U 盘中，解压后会出现 boot 和 BT3 两个文件夹，在 U 盘中执行make_iso.bat 文件即可。 备注：利用 boot 下的 bootinst.bat 给 U 盘写上 MBR。 二. 制作 USB 启动盘 1. 下载软件包，包中包括 FlashBootcn 和 syslinux 两个必备软件。
5、注意：某些杀毒软件会认为 Flashboot 软件为病毒，这时请先关闭杀毒软件，从官方网站下载的软件都经过测试，请放心运行。误报的杀毒软件为：Mcafee。 2. 将 bt3final_usb.iso 文件下载到本地硬盘，比如 d： 3. 打开 flashboot 软件，选择“制作启动 u 盘，作为启动光盘的拷贝”， 然后点“下一步”，选择“从本地或网络载入可用镜像”， 然后点“浏览”，在硬盘中找 bt3.iso， 然后点“下一步”，选择“给连接这台电脑的 u 盘制作启动盘”，并点刷新，选对 u 盘的盘符， 然后点“下一步”，选择“保留 u 盘数据，避免重新格式化”，下一步。开始将文件写入 u
6、 盘。 4. 写入完成后，将 syslinux 包解压到硬盘，点开始、运行，输入“cmd” 在 dos 找到 syslinkux 所在的目录，运行 syslinux.exe x：，x 是你的 u 盘在 windows 下的 盘符（这一点很重要）。 注：如果不懂 DOS 命令，可以将 Syslinux 的所有文件解压到桌面上，直接运行上述命令即可。 5. U 盘制作好后，你会看到你的 u 盘里有如下文件。 6注意，如果 u 盘里的文件“BT3”文件夹为英文小写“bt3”，请将其改完大写“BT3”,否 则不能正常启动。Linux 区分大小写。 7此时，u 盘启动 bt3 已经制作完成了。 标签：i
7、t 分类：无线破解破解:引导系统进入 BT3 的选择画面，选择后面带有KDE 的 BT3 即可，至于为什么选择这个KDE 是啥东西，我不知道，我也不想知道，如果您有性趣，请去自行百度1.进入 bt3 桌面后，需要用到的就是命令行模式，其实也不难，注意，我们要启动bt3 的命令行状态，点击下面这个图标就会启动 bt3 的命令行状态就是上图中，画蓝圈的那个图标，我们所有的*作，都需要点击此图标2.点击图标，进入命令行状态，输入命令:ifconfig -a此命令,就是列出你电脑中的网卡,如果没有列出,那说明是不支持了如果列出了,说明支持,也不一定能抓包上图就是，输入完命令，回车后看到的信息，注意图中
8、画蓝圈的部分那里显示的是你网卡的码，我的就是 16-E6 结尾的，可以看到说明是支持我的网卡的，我的无线网卡是:intel 2915ABG ,BT3 支持 2915ABG 抓包内至的网卡是以 eth0, eth1,eth2.此类的 IDUSB 的网卡是以 rausb0, rausb1,rausb2.此类的 ID下面,就要以 eth1,我的内至网卡来抓包2.再打开一个命令窗口,不知道怎么打开的,请去看文章上半部分打开后,输入命令:airodump-ng -w 123 eth1然后 回车注意:你自己的无线网卡的 ID 可能是 Rausb0, 或是 eth0, eth1命令格式是:airodump-
9、ng -w 123 即可输入命令,并回车,即可看到下面的信息:解释一下几个名称BSSID:扫描到的无线路由的 MAC 地址,这个地址破解的时候需要用到PWR:无线路由的信号强度Beacons:向此路由发送的数据包的数量#Data:网卡抓到的数据包的数量CH: 无线路由所在的信道ENC 与 CIPHER,这个是无线路由的加密方式ESSID:无线路由的 SSID 的名称我们这次举的例子,要破解的,必须为 ENC:wep, CIPHER:wep,如上图的 YEROC,就是非常合适的一个破解的对象至于 wpa 加密的,由于不能抓到足够的数据包,不知道能不能破解,有兴趣的,你可以自己去试试现在我们就要查
10、看,那个无线路由的 #Data 那一栏的数值变化比较快,数据包比较多,这样我们才能破解我们看到,YEROC 已经有 17 个数据包了,那我们就破解它3.开始破解,再打开一个命令行模式,什么?不知道怎么打开命令行模式,抽 S,自己看文章上半部分去打开命令行窗口,运行:spoonwep然后回车打开 spoonwep 后Victim MAC:这个栏里,输入我们要破解的无线路由的 MAC 码,也就是 MAC 地址注意:是要破解的无线路由的 MAC 码,不是你无线网卡的 MAC 码Net Card 中,选择刚才运行 airodump-ng -w 123 eth1 这个命令中用到的无线网卡我的为 eth1,我就选择了 eth1Channel:选择要破解的无线路由所在的信道,YEROC 为六,我就选择了六Inj Rate,为默认即可Launch 那个栏位,选择下拉的第二项 0841 REPLAY ATTACK然后点击 Launch 按钮 ,就开始破解了
