一、準(zhǔn)備

    1、至少有2G容量的U盤一個；
    2、BT4正式版：http://ftp.heanet.ie/mirrors/backtrack/bt4-pre-final.iso
    3、一個U盤啟動制作工具就行：unetbootin-windows-356
    4、spoonwep-wpa破解工具用于BT4下的deb安裝包 我下的是wep.deb
    二、運行unetbootin制作BT4的U盤啟動系統(tǒng)
    1、接上U盤；
    2、運行unetbootin（前提是先接好U盤）；
    3、選擇“磁盤鏡像”；
    4、點擊“...”，瀏覽到硬盤上BT4的ISO鏡像文件；
    5、點擊“確定”，等待幾分鐘后自動完成。
    完成之后，不要重啟， 再把剛剛下到的“spoonwep-wpa破解工具用于BT4下的deb安裝包”
    手動拷貝到U盤根目錄下面， 可以命名成好記的名字，如“wep.deb”。方便到BT4下找到它。
    三、啟動BT4
    在BIOS里面設(shè)置從U盤啟動
    四、進(jìn)入BT4
    1、重啟后，U盤自動開始引導(dǎo)；
    2、出現(xiàn)BT4的系統(tǒng)菜單后，鍵盤“Enter”進(jìn)入默認(rèn)的“Default”，等待幾分鐘后，出現(xiàn)“root@bt:-#”
    就表示啟動完成了；
    3、輸入“ifconfig -a”，鍵盤“Enter”執(zhí)行，將出現(xiàn)一堆網(wǎng)卡信息，一般會有一個“wlan0”的網(wǎng)卡信息，
    這個就是你的無線網(wǎng)卡；
    4、由于5100網(wǎng)卡的特殊性，需要手動開啟它的監(jiān)聽模式，輸入“airmon-ng start wlan0 6”，鍵盤
    “Enter”執(zhí)行，幾秒后出現(xiàn)“monitor mode enabled on mon0”就表示成功了（重啟或關(guān)機(jī)后，這個
    設(shè)置不會保存，下次再用的時候需要再操作）；
    5、輸入“startx”，鍵盤“Enter”執(zhí)行，等待片刻，系統(tǒng)進(jìn)入圖形界面；
    6、和windows的使用是類型的，點擊屏幕左下角的“開始菜單”>“system menu”>“storeage大白菜官網(wǎng)
    media”>“點擊窗口上的刷新按鈕”>“進(jìn)入wep.deb所在的目錄”>“把wep.deb拖到桌面上”；
    7、打開shell konsole 終端窗口
    8、輸入“dpkg -i wep.deb”（這里的文件名我取的wep.deb），鍵盤“Enter”執(zhí)行，等待幾秒鐘，
    桌面上會出現(xiàn)一個叫“desktop”的文件夾，里面有spoonwep2和spoonwpa圖標(biāo)，直接單擊圖標(biāo)
    就能運行spoonwep2或spoonwpa；
    9、運行spoonwep2（運行后要等幾秒鐘才能出來），第一項選“MON0”，第二項選“NORMAL”，
    第三項選“UNKNOWN VICTIM”，點擊“NEXT”；
    10、點擊“LAUNCH”進(jìn)入搜索；
    11、屏幕底部任務(wù)欄將自動新開一個名為“SPOONWEP DUMP”的最小化窗口進(jìn)行搜索，
    點擊“SPOONWEP DUMP”這個窗口，將看到有無線路由器被搜索出來；
    “BSSID”為路由器的MAC地址，“PWR”為信號強弱（越接近0表示信號越強，像我遇到的這個“-60”就已經(jīng)是滿格的信號），“#Date,”為傳輸數(shù)據(jù)量（數(shù)據(jù)量增長快的表示有人在上網(wǎng)，適合我們進(jìn)行研究學(xué)習(xí)，如果路由器沒人在使用，我們是沒辦法破的），“CH”為頻道，“ESSID”為路由器名字。
    點擊LAUNCH進(jìn)入搜索后就可以看見好多網(wǎng)卡啦，?選定1個必須有客戶端的網(wǎng)卡點擊SELECTION OK, 再點擊LAUNCH AUTOMATED HANDSHAKE CAPTURE，然后就等密碼啦！

大白菜官網(wǎng)