軟件介紹
BackTrack3是一款非常方便好用的系統(tǒng)裝機軟件，內置大量的網(wǎng)絡安全檢測工具及黑客破解軟件，快速地對網(wǎng)絡安全進行有效監(jiān)測，可以支持簡易的U盤啟動、光盤啟動和硬盤啟動，有需要的用戶歡迎前來下載。
軟件特色
1、支持破解WEP、WPA、WPA2這三種加密方式的網(wǎng)絡；
2、目的是幫助專業(yè)的安全人員在一個純粹致力于hacking的系統(tǒng)環(huán)境中執(zhí)行安全評估任務；
3、支持多種存儲設備，每個安裝包、內核配置、腳本和補丁完全為滲透測試者量身定制；
4、支持U盤啟動，光盤啟動，硬盤啟動；
5、內置大量的網(wǎng)絡安全檢測工具及黑客破解軟件。
軟件功能
1、BackTrack是一套專業(yè)的計算機安全檢測的Linux操作系統(tǒng)，簡稱BT。目前最新與最好用版本是BT5R3。
2、它能破解WEP，WPA/WPA2加密方式的無線網(wǎng)絡，前提是需要有足夠強大的密碼字典文件。
3、BT對于基于無線射頻技術的硬件系統(tǒng)有很強的檢測能力。
4、密碼破解方面，在以往版本工具的基礎上又加入了基于GPU的破解工具oclhashcat，分別為oclhashcat+（ATI），oclhashcat+（Nvidia），破解速度理論上可以達到傳統(tǒng)CPU破解的百倍。
5、Apache和MySQL都被集成到了系統(tǒng)中，方便使用者搭建LAMP環(huán)境進行測試，包含有Injection，XSS，Snort等IDS（入侵檢測系統(tǒng)）工具。
使用教程
1、打開虛擬機中的BackTrack3系統(tǒng)，打開BackTrack3中的終端，使用命令檢測無線網(wǎng)卡是否存在，終端輸入命令：iwconfig，如果BackTrack3支持，一般為wlan0。
2、BackTrack3中，打開internet—》wicd network manager，掃描存在的無線網(wǎng)絡；選擇信號較好的無線網(wǎng)，點擊properties，可以看到該AP的基本信息。
3、打開終端，輸入命令：airmon-ng start wlan0 6，表示在第六個頻道打開無線網(wǎng)卡wlan0的監(jiān)聽模式；對選定的AP進行監(jiān)控：airodump-ng -w nenew -c 4 --bssid AP‘s MAC mon0，這里的MAC就是上一步驟的圖中圈定部分。
4、根據(jù)上一步驟的圖，我們可以找到很多個Client客戶端的MAC地址，從里面隨便選個，打開一個新的終端，上一個終端不要關閉，后面還需要用到。在新終端中輸入：aireplay-ng -0 11 -a AP’s MAC -c CP’s MAC mon0，其中：-0：表示采用deauth攻擊模式，后面跟上攻擊次數(shù)；-a后面跟AP的mac地址；-c后面跟客戶端的mac地址；執(zhí)行一次看第一個終端中是否出現(xiàn)了下圖所示的標志W(wǎng)AP Handshake 。如果出現(xiàn)了，那么離成功已經(jīng)不遠了。如果沒有出現(xiàn)就繼續(xù)重復命令（aireplay-ng -0 11 -a AP’s MAC -c CP’s MAC mon0）就ok了，直到出現(xiàn)握手。
5、對BackTrack3握手抓到的包進行破解工作：
終端輸入：aircrack-ng -w password.txt -b AP’s MAC nenew.cap，其中的password.txt為我們需要預置的字典文件，字典文件網(wǎng)上很多，搜搜就有了。nenew.cap是抓到的包文件。保存后可能是nenew-01.cap。
百度_baidu.com
百家號_baijiahao.baidu.com
