backtrack3(BT3) usb版破解WEP无线网络密码详细步骤(附软件及中文包下载地址)

合集下载

15分钟时间破解了邻居的三台无线路由器的密码

准备工作：笔记本电脑一台，2G的U盘一个，一点零食一杯茶或者是一根烟。后面的东西是等待的时候用的。

开始破解：把U盘格式化成FAT32，下载好BackTrack3软件并解压缩到U盘，再下载Spoonwep2并将解压缩后得到的六个文件复制到U盘\bt3\modules文件夹下。重启电脑设置从U盘启动，进入BT3界面选择vesa mode，选择开始-backtrack-radio network

analysis-80211-all-spoonwep2，设置网卡信息点next，进入新的界面后点右上角的LAUNCH，软件自动扫描附近所有慷概邻居的无线路由器信号，点一个信号最好的selection ok进入下一个页面，可以设置不同的方法去抓取数据包，破解中……几分钟后……邻居就慷概大方的把密码送上，15分钟时间破解了三台无线路由器。

最后要补充一句给各位：网络不安全，上网需谨慎！

bt3破解大法

下面开始我们的解密之旅：

一、准备篇

1、一个有可破解无线信号的环境。如我在家随便搜索出来的信号。

2、带无线网卡的电脑一台（笔记本台式机均可，只要无线网卡兼容BT3），我用的是三星NC10的上网本。

3、2G以上优盘一个（我用的是kingston 8G 的）

4、搜索下载BT3，约900多兆。

注：BT3 全称BackTrack3，与我们常说的bt下载是完全不同的概念。以我理解就是集成了一些计算机安全软件的linux系统。正是由于它的出世和不断普及，使得破解可让普通用户轻易言之。

5、搜索下载spoonwep2中文包。地址：

注：spoonwep2就是我们的破解软件，一个非常强悍的图形化破解WEP无线网络密码的工具。

二、安装篇

1、将优盘格式化，配置如下图，唯一要注意文件系统选为FAT32就可以了。

2、将刚才下载完成的bt3解压缩，复制到优盘，完成后会看到优盘目录下有两个文件夹，一个boot 一个BT3。如下图：

3、开始安装bt3系统。

点击开始-运行，输入CMD, 然后回车，进入命令行模式。

首先输入你优盘的盘符，我这里是h盘，输入h：然后回车，接下来输入 cd boot 回车，进入到boot文件夹下，最后 bootinst.bat 回车，就会开始安装BT3，如下图：

然后安装会出现一个提示画面，我们别去管它，直接按任意键继续

按任意键后，电脑会自动设置引导记录，整个过程大概10秒左右。出现下面画面后，此优

盘就可以引导系统进去bt3了。

4、集成spoonwep2软件。

首先把我们先前下载的spoonwep2解压缩，里面是六个扩展名为lzm的文件，将这六个文件复制到优盘\bt3\modules文件夹下，如图：

BT3 破解无线路由器密码

一准备篇

1、一个有可破解无线信号的环境。如我在家随便搜索出来的信号。

2、带无线网卡的电脑一台（笔记本台式机均可，只要无线网卡兼容BT3），我用的是三星NC10的上网本。

3、2G以上优盘一个（我用的是kingston 8G 的）

4、下载BT3，约900多兆。

5、下载spoonwep2中文包。

注：spoonwep2就是我们的破解软件，一个非常强悍的图形化破解WEP无线网络密码的工具。

二、安装篇

1、将优盘格式化，配置如下图，唯一要注意文件系统选为FAT32就可以了。

2、将刚才下载完成的bt3解压缩，复制到优盘，完成后会看到优盘目录下有两个文件夹，一个boot 一个BT3。如下图：

3、开始安装bt3系统。

点击开始-运行，输入CMD, 然后回车，进入命令行模式。

首先输入你优盘的盘符，我这里是h盘，输入h：然后回车

接下来输入 cd boot 回车，进入到boot文件夹下

最后 bootinst.bat 回车，就会开始安装BT3

如下图。

然后安装会出现一个提示画面，我们别去管它，直接按任意键继续

按任意键后，电脑会自动设置引导记录，整个过程大概10秒左右。出现下面画面后，此优盘就可以引导系统进去bt3了。

4、集成spoonwep2软件。

首先把我们先前下载的spoonwep2解压缩，里面是六个扩展名为lzm 的文件，将这六个文件复制到优盘\bt3\modules文件夹下，如图：

卡皇破解无线信号的全教程

2009-12-18 09:43

破解方法一:

此方法在电脑支持LINUX启动且有光驱的情况下适用。

BT3破解无线wep加密操作步骤详解：

1、将卡皇蹭网卡用USB连接线接入电脑，放入附带的驱动光盘（小盘），安装卡皇驱动程序。安装完成后电脑显示器右下角会出现网络信号符号，双击然后搜索可用网络，选信号较强网络（WEP加密方式），记下网络名称备用。

2、把电脑设置为光驱启动（U盘版设置为USB启动），如果不知道如何设置请参考主板说明书，或者直接到google中搜索设置方法。

3、把BT3光盘（赠送的大光盘）放入光驱，重新启动系统后，选择第一项『BT3 Graphics mode （KDE）』按回车键进入Linux系统。

4、等待系统完全进入Linux系统后，点击电脑显示器左下角第二个图标（黑色）开启一个窗口，输入：spoonwep按回车键后弹出spoonwep2程序：

NET CARD 网卡接口选择 WLAN0

DRIVER 驱动选择 NORMAL

MODE 模式选择 UNKNOWN VICTIM

5、设定后，点NEXT转到VICTIMS DISCOVERY窗口：

首先点击左上角下拉菜单选择CHAN HOPPING是全频段扫描（这里的FIXED CHAN 是指定频道，可拉右边中间箭头选择频道）。

选择完毕后，点击右上角LAUNCH按钮（点完后会变成ABORT）这时会弹

出抓包窗口，可作为参考，也可不用理会。20 秒左右程序会显示扫描到的信息，其中：

ESSID 无线路由器的名称

MAC 路由的 MAC 地址

5分钟破解WEB加密的无线密码

[作者：ht tp://hukunlin.bl…来源：ht tp://hukunlin.blo g.51ct 时间：2010-3-28【我来说

两句大中小】

一、软件下载：光盘版BT3, 大概694MB，直接刻盘，然后用光盘引导，即可进入bt3,下载连接为：

http://ftp.heanet.ie/mirrors/backtrack/bt3-final.iso

也可以制作U盘引导BT3，具体到网上找资料。

二、光盘引导系统，进入bt3桌面后，需要用到的就是命令行模式，其实也不难，注意，我们要启动bt3的命令行状态，点击下面这个图标就会启动bt3的命令行状态

就是上图中，画蓝圈的那个图标，我们所有的操作，都需要点击此图标

三、点击图标，进入命令行状态，输入命令:ifconfig -a

此命令,就是列出你电脑中的网卡,如果没有列出,那说明是不支持了

如果列出了,说明支持,也不一定能抓包

上图就是，输入完命令，回车后看到的信息，注意图中画蓝圈的部分

那里显示的是你网卡的ＭＡＣ码，我的就是16-E6结尾的，可以看到

说明是支持我的网卡的，我的无线网卡是:intel 2915ABG ,BT3支持2915ABG抓包。下面,就要以eth1,我的内至网卡来抓包

四、再打开一个命令窗口,打开后,输入命令：

#airodump-ng -w 123 eth1

注意:你自己的无线网卡的ID可能是Rausb0, 或是eth1

命令格式是:airodump-ng -w 123

即可

输入命令,并回车,即可看到下面的信息:

利用VMware虚拟机启动BT3破解无线WEP和WPA傻瓜版教程

在WINDOWS XP系统里利用VMware虚拟机启动BT3破解无线WEP和WPA 傻瓜版教程！

一、准备工作

1、下载VMware虚拟机！虚拟机里运行BT3可以避免硬件兼容性问题启动不了的情况内。

如果不想用虚拟机启动BT3，可以直接刻录BT3光盘从光盘启动电脑破解的人跳过次步骤！（虚拟机只支持USB网卡，内置网请用别的方法启动

BT3！）

2、"内置网卡推荐硬盘安装！提供“风云007”BT3硬盘自动安装器专用版下载！

BT3硬盘安装器.rar(

1."07 MB)

3、准备一张USB接口的无线网卡推荐几块我用过的无线网卡，按信号强度排名。

台湾Gsky-link卡皇→神卡SMA加强版→萨基姆XG-760N（需要改装SMA 头）→WG111 V2（需要改装SMA头）

LINKSYS WUSB54G v4（个体差异较大不做比较）

4、下载BackTrack 3 Final正式版（光盘版）

http:

Description:

CD Image

Name:

: bt3-final.iso

Size:

695 MB

MD5: f79cbfbcd25147df32f5f6dfa287c2d9

SHA1: 471f0e517ea8bffe910fb09a815e42c7

5、下载spoonwep2和spoonwpa将附件解压后用UltraISO放入

bt3-final.iso镜像的bt3/modules的文件夹下即可（不集成只能用BackTrack3Final正式版自带spoonwep）

二、利用spoonwep、spoonwep

2、"spoonwpa开始自动破解

利用BT3破解WEP简明教程【多图】 2010-02-10 (BT4)

利用BT3破解WEP简明教程【多图】2010-02-10 (BT4)

2009年10月22日于 2:15 上午ZephyrXT抢板凳

文中所用到的mac地址均处理过

所用软件为BT3，官网地址：

/backtrack_download.html

软件下载地址：/downloads/ （最新版本已更新到BT4 Final 且提供WM镜像下载,省去安装烦恼. BT4破解方法与BT3相同——也可参考本文评论部分；如今无线路由WPA2加密业已流行,所以破解的机会并不那么大.仅供技术参考而已）

（2010-04-07：考虑到手动破解十分复杂；已上传《无线网络密码破解傻瓜图文》（下载）

——毫无疑问，此方法相对方便得多）

虚拟机为VMware，多特华军都有，可自行搜索。虚拟机推荐用vmware，virtualbox 不支持部分网卡。

另附一款无线信号搜索工具，inSSIDer，可去此处下载，或者此处

第一步，用inSSIDer搜索你要破解的无线路由，记住SSID，也就是无线网络的名字，mac地址和信道号

第二步，打开设置好的虚拟机，并启动虚拟机的系统（这一步怎么用就不说了），另外，如果不用虚拟机系统，把下载的bt3镜像刻成

光盘或考到U盘中启动电脑也是十分好用的。推荐用u盘，光盘启动比较慢。

下图为启动好的BT3界面，点击红框内的图标启动命令行

输入ifconfig -a来查看电脑上所有网卡的信息，eth为有线网卡，L0为未识别的网卡，wlan0为已识别的无线网卡，若

采用的是usb无线网卡这个名称还可能是rausb，反正出现什么名字记住就是了，后面要用到的，还可以

BT3_U盘版一次性破解三个无线路由WEP密码

前言

我刚买了个笔记本是HP541，内置Intel3945ABG无线网卡，在住处能搜到N多信号，有不设密码的，也有设置WEP密码的，还有设置WPA密码的。

其实，我本来不必要破解的。我的住处本来就是既能上有线，也能上无线的。但是那个房东太抠门了，看我有台台式机和一个笔记本，就要收我两份网费，我一气之下就说笔记本不上网。随后决定宁可不用那些不加密的，也一定要把这个房东的无线路由给破解了。

这是我第一次破解成功的经历，竟然一次性破解了三个路由器的密码。不过，对于无客户端的无线路由器，由于没有成功建立连接，就用了最笨的方法进行了破解，其实，这个无客户端的路由就是那房东的。

我的操作系统是Windows Vista Home Basic，网卡是内置Intel3945ABG。

非常感谢

中国无线门户（/bbs/index.php）

中国无线论坛（/）

非常感谢

《BackTrack使用全解—基础安装篇V1.0+WEP破解篇V1.0》的作者tange （/bbs/thread-13344-1-1.html）

《BT3研究学习无线WEP和WPA增加版教程》的作者中卫

（/thread-23-1-2.html）

制作BT3的USB启动盘

1.下载软件FlashBoot‐cn 和syslinux两个必备软件；

2.下载bt3final_usb.iso文件到本地硬盘；

3.将2G+的U盘格式化为FA T或FAT32格式（我的是FAT格式）；

4.打开flashboot软件，选择“将可引导的光盘创建到一个副本到闪存盘上”

BT3破解无线路由密码过程详解(第二篇：U盘版)

蹭网必备：BT3破解无线路由密码过程详解（第二篇：U盘版）

BT3安装在硬盘上的，操作起来比较麻烦。今天帖子的方法是将BT3安装在U盘或者SD卡上。

不明白BT3和无线信号密码破解是怎么回事的先自己百度一下吧，在这里就不详细介绍原理了。

本帖的思路：

在U盘（或者SD卡）上安装BT3系统，从U盘启动进入BT3，利用Spoonwep2来破解wep 加密的无线信号。

====要求====

1. 你的无线网卡比如支持BT3破解才可以，你可以对照附件中的列表查看自己的无限网卡是否支持bt3破解：

BT3支持列表:

1 Wireless Cards And Drivers

2 Tested Card List

2.1 PCI

2.1.1 Asus WL-138g v2

2.1.2 Belkin F5D8001

2.1.3 CNet CWP-854

2.1.4 Dlink DWL-AG530

2.1.5 Dlink DWL-G520

2.1.6 Dlink DWL-G550

2.1.7 Dlink DWL-G510

2.1.8 Foxconn WLL-3350

2.1.9 MSI PC60G

2.1.10 Netgear WG311T

2.1.11 Netgear WPN311

2.1.12 SMC SMCWPCI-G

2.2 Mini PCI (Built in)

2.2.1 Broadcom BCM4306 802.11b/g (rev 3)

2.2.2 Broadcom BCM4318 802.11b/g

2.2.3 IBM AR5212 802.11abg NIC (rev 01)

手把手教你如何破解无线网络密码

手把手教你如何破解无线网络密码（蹭网教程）

时间:2009-08-28 22:03来源:未知作者:admin 点击:

17719次

本文只做技术交流之用，提醒各位注意无线网络安全性，请勿用于其他用途，否则后果自负。前言：面对电脑搜索到的无线网络信号，你是否怦然心动？但看到一个个启用安全的无线网络你是否又感到有一丝遗憾。本人作为一个心动+遗憾的代表，充分发挥主观能动性，

本文只做技术交流之用，提醒各位注意无线网络安全性，请勿用于其他用途，否则后果自负。

前言：面对电脑搜索到的无线网络信号，你是否怦然心动？但看到一个个“启用安全的无线网络”你是否又感到有一丝遗憾。本人作为一个心动+遗憾的代表，充分发挥主观能动性，总算学有所成，终于能成功无线密码，这份成功的喜悦不敢独享，写下该篇教程。

注：

1、本文针对的无线破解是指wep的破解，wpa破解现在仍是技术难题，不在本文讨论之列，如果你家无线路由需要加密，为保障安全也请采用wpa模式。如果你不知道何谓wep、wpa，请百度一下，会给你一个专业的回答。最简单的解释就是无线信号的密码，后者比前者加密程度高。

2、本文力求以傻瓜式、菜鸟式的方法解决问题，适合像我一样不懂的菜鸟。

下面开始我们的解密之旅：

一准备篇

1、一个有可破解无线信号的环境。如我在家随便搜索出来的信号。

2、带无线网卡的电脑一台（笔记本台式机均可，只要无线网卡兼容BT3），我用的是三星NC10的上网本。

3、2G以上优盘一个（我用的是kingston 8G 的）

4、下载BT3，约900多兆。下载地址

/backtrack_download.html 注：BT3 全称BackTrack3，与我们常说的bt下载是完全不同的概念。以我理解就是集成了一些计算机安全软件的linux系统。正是由于它的出世和不断普及，使得破解可让普通用户轻易言之。

bt3及spoonwep2教程,破解无线网密码

BT3圖片教程破解無線網路密碼

本無線網路密碼破解傻瓜圖文教程只做技術交流之用，提醒各位注意無線網路安全性，請勿用於其他用途，否則後果自負。

前言：面對電腦搜索到的無線網路信號，你是否怦然心動？但看到一個個“啟用安全的無線網路”你是否又感到有一絲遺憾。本人作為一個心動+遺憾的代表，充分發揮主觀能動性，總算學有所成，終於能成功無線密碼，這份成功的喜悅不敢獨享，寫下該篇教程。

注：1、本文針對的無線破解是指wep的破解，wpa破解現在仍是技術難題，不在本文討論之列，如果你家無線路由需要加密，為保障安全也請採用wpa模式。如果你不知道何謂wep、wpa，請百度一下，會給你一個專業的回答。最簡單的解釋就是無線信號的密碼，後者比前者加密程度高。

2、本文力求以傻瓜式、菜鳥式的方法解決問題，適合像我一樣不懂的菜鳥。以下兩個列表分別是經過測試可用BT3進行破解無線網路的無線網卡和筆記本，請大家對照一下，其實沒有你自己網卡的型號也無所謂，可以試一下。

筆記本型號

/index.php/HCL:Laptops

網卡型號

/index.php/HCL:Wireless 下面開始我們的解密之旅：

一、準備篇

1、一個有可破解無線信號的環境。如我在家隨便搜索出來的信號。

2、帶無線網卡的電腦一台（筆記本臺式機均可，只要無線網卡相容BT3），我用的是DEL1400的上網本。

3、2G以上優盤一個（我用的是kingston 4G的）

4、搜索下載BT3，約900多兆。下載地址：http://cesium.di.uminho.pt/pub/backtrack/bt3final_usb.iso

BackTrack3破解无线网络最新教程

BackTrack3【BT3】破解无线网络最新教程

IT类2010-01-24 20:50:33 阅读6345 评论0 字号：大中小订阅

BackTrack3【BT3】破解无线网络最新教程

BT3全称Back Track 3，这是一个Linux环境的便携系统，可以放到U盘或者光盘中启动，对本身硬盘没有影响，无需在本地安装，现在已经有BT4的Beta版了，喜欢尝鲜的朋友可以试一下，是圈内非常著名的黑客攻击平台，说白了就是一个封装好的Linux操作系统，内置大量的网络安全检测工具以及黑客破解软件等。BT3因可以方便的破解无线网络而出名，其中内置的Spoonwep是一个非常强悍的图形化破解WEP无线网络密码的工具。

1、首先看一下自己的无线网卡是否支持BT3破解

2、需购置BT3光盘一张，或者下载BT3U盘版~但是，笔者的实战经验表明，BT3U盘版成功的几率比较小，对于显卡的兼容性比较高。笔者原先也用BT3U盘版破解，总是进不了BT3图形界面，后来改用BT3光盘，非常容易就进入了图形界面，破解也非常方便

3、将BT3光盘放入光驱，重新启动电脑，选择第一项“BT3 Graphics mode(KDE)”；如果不选，会倒数10秒钟自动进入,如，图1：

（备注：请确认您的电脑是光驱启动，一般电脑默认的都是光驱启动；如果不是，请先设置为光驱启动。部分A TI的显卡进入BT3（LINUX）系统可能会报错，这不属于光盘问题，请在网上下载ATI显卡的补丁，或者在网上下载虚拟主机(VM)，就可以直接在XP中破解，VISTA系统下，也会进入不了BT3系统，请在XP下尝试破解。）

最详细BT3 U盘版的制作与破解图文教程

最详细BT

BT33U盘版的制作与破解图文教程

根据需要准备相应的BT文件：

光盘版BT3,大概694MB，直接刻盘，然后用光盘引导，即可进入bt3,连接为：

http://ftp.heanet.ie/mirrors/backtrack/bt3-final.iso

U盘版Bt3,大概783MB,连接为：

http://cesium.di.uminho.pt/pub/backtrack/bt3final_usb.iso

准备工作:一张1G以上的U盘,或是SD卡,或是TF卡,当然,TF或SD卡的话,你要有读卡器才能在电脑上读出来,将Ｕ盘格式化成FAT32格式,格式化完成后，此Ｕ盘为空的Ｕ盘插入到电脑USB口

一．制作U盘启动：

1.下载U盘版bt3的文件,地址为:http://cesium.di.uminho.pt/pub/backtrack/bt3final_usb.iso

文件大概为783MB

2.将此ISO文件加载到虚拟光驱中,或者用winrar，7Z待压缩软件解压，得到BT3，BOOT 这两件文件夹。

3.将BT3，BOOT这两件文件夹copy到U盘根目录。如果u盘里的文件"BT3"文件夹为英文小写"bt3"，请将其改完大写"BT3",否则不能正常启动。

4.进入U盘，打开boot文件夹如下：

5.双击运行文件，会出现如下命令提示符窗口：

大概意思就是，此操作将会重写U盘的MBR(即引导区)，如果此分区是您的一个硬盘上的分区，那您的Windows系统将会启动不了，请小心,按Ｘ键中止操作，按其他任意键继续制作，因是在Ｕ盘上操作的,所以不用理会，按任意键就可以了。

破解路由器密码的两种方法

第一种方法：无线网络WEP破解索引

1.先确认你的网卡是否支持BT3,BT4,如果不支持就换个卡,推荐USB的,最好可以换天线,这样信号不好的时候可以增加天线获取好的信号.

BT3网卡支持列表看这里

/thread-86-1-1.html

2.下载BT3系统.

BT3全称Back Track 3，这是一个linux环境的便携系统，可以放到U盘或者光盘中启动，对本身硬盘没有影响，无需在本地安装，现在已经有BT4的BETA版了，喜欢尝鲜的朋友可以试一下

是圈内非常著名的黑客攻击平台，说白了就是一个封装好的Linux操作系统，内置大量的网络安全检测工具以及黑客破解软件等。BT3因可以方便的破解无线网络而出名，其中内置的spoonwep是一个非常强悍的图形化破解WEP无线网络密码的工具。

官方网站

bt3 beta版和BT3 final版下载地址

/thread-30-1-1.html

BT4 beta版下载地址

/thread-31-1-1.html

其中有ISO格式，U盘格式，还有虚拟机Vmware格式的，大家各取所需，这里我用的是U盘版.

3、下载Spoonwep2

Spoonwep2这个软件。非常方便，能够先扫描，再选择，不用再输入MAC，破解IV也是自动的，无须在命令行下输入烦琐的命令。

spoonwep2是在原来的版本基础之上的更新之作，让使用者可以更加方便的进行对无线网络的扫描、抓包或者注入抓包，破解密码。

互联网上有很多基于BT3进行WEP密码破解的教程，都是用的spoonwep2做的范例。而BT3中默认装的是spoonwep，所以赶快升级吧，免得到时候版本不对搞的自己莫名其妙。

bt3或bt4破解无线网络

1.破解无线网络的工具bt3或者bt4工具的官方网站：/

在官方网站中有最新版本的backtrack 工具的镜像文件下载链接。

2.要用图形化的工具spoonwep或spoonwpa，还需要下载一个allspoon.deb文件，最好在刻录光盘之前使用ultraiso工具将allspoon.deb文件放进去。

3.刻录光盘

4.设置电脑为通过光盘引导

5.选择光盘启动以后启动项中的第一项

6.输入startx进图形界面

7.点屏幕最下角第五个图标,kconsole,输入cd /cdrom

8.如果在第二步将allspoon.deb放在了光盘的根目录，执行dpkg -i allspoon.deb 安装

9.安装以后可以在桌面上看到多出来两个图标，貌似第二个针对wep的破解程序有点小问题，需要先运行一次spoonwpa工具来产生一个mon0设备才可以破解。先运行spoonwpa,选择mon0设备,选择normal mode,选择unkown victem，选择next,点击launch.开始

___________________________________________________________________________

1、ifconfig -a

查看无线网卡名字及MAC地址记录下来,如果没看到有无线网卡，可以使用iwconfig命令，查看是否有加载。

为了方便也可以改自己的网卡MAC，为了以后输入方便。输入macchanger -m 00:11:22:33:44:55 wlan0回车，后又输入了一次

BT3下破解WPA、WPA2

wep密码早已不再安全了很多软件都可以轻易把它破解出来（具体教程参见本人其他文章）

所以更多的人选择了安全系数更高的WPA甚至WPA2加密方式，这样难道我们广大的蹭网一族只能寄希望于有人不设密码或使用简单的WEP密码？额，太悲观了，我们要主动出击！

下面将给出WPA、WPA2在BT3下的破解方式。

（不过WPA、WPA2破解还是不要抱太大希望，首先CLIS即客户端必须要在线，其次要成功抓取破解的数据包-即握手包，再次即使成功获取握手包，能不能破解出密码也取决于字典好坏与运气等因素）

BT3下破解WPA、WPA2需要用到spoonwpa软件，具体操作可以参见本人spoonwep2的使用教程，两者操作方法大同小异，只是wpa破解比wep多了一步获取握手包的步骤，并且wpa破解必须要在有客户端CLIS的情况下才可以进行！为方便懒人还是把WPA、WPA2教程给出来吧~

1.集成spoonwpa并启动BT3。具体操作方法和spoonwep2一样，把解压得到的lzm文件拷贝到X\bt3\modules目录下

2.启动spoonwpa。在窗体中输入spoonwpa后回车或用从菜单里点击启动

3.设置。（按照自己情况依次选好，不会的看spoonwep2教程不细说了）

4.扫描。并选定目标AP（必须要有CLIS才可以进行下一步）。

5.获取握手包。点击SELECTION OK后，出现以下画面。再点击LAUNCH AUTOMATED HANDSHAKE CAPTURE

获取握手包过程中

6.破解。

抓到握手包后，自动弹出以下画面

backtrack3(BT3) usb版 破解WEP无线网络密码详细步骤(附软件及中文包下载地址)

15分钟时间破解了邻居的三台无线路由器的密码

bt3破解大法

BT3 破解无线路由器密码

卡皇破解无线信号的全教程

5分钟破解WEB加密的无线密码

利用VMware虚拟机启动BT3破解无线WEP和WPA傻瓜版教程

利用BT3破解WEP简明教程【多图】 2010-02-10 (BT4)

BT3_U盘版一次性破解三个无线路由WEP密码

BT3破解无线路由密码过程详解(第二篇：U盘版)

手把手教你如何破解无线网络密码

bt3及spoonwep2教程,破解无线网密码

BackTrack3破解无线网络最新教程

最详细BT3 U盘版的制作与破解图文教程

破解路由器密码的两种方法

bt3或bt4破解无线网络

BT3下破解WPA、WPA2

backtrack3(BT3) usb版破解WEP无线网络密码详细步骤(附软件及中文包下载地址)