BT3所支持的无线网卡型号和无线网卡芯片
教你如何破解别人带密码的无线路由
教你如何破解别人带密码的无线路由近，在自己的笔记本上发现家周围有了新的无线信号，信号很好，可是是加密的，所以我找出了以前买的一套蹭网设备（所谓蹭网设备就是市面上常见的卡皇、卡王、黑宝石系列网卡，这些网卡采用RL8187芯片，配上一个好一点的天线就可以蹭网了）来破解一下对方加密路由的密码。
（笔记本无线网卡芯片不支持破解功能）。
所用到的软件是BT3。
在这里我先给大家讲一下不太BT3的概况。
BT3全称Back Track 3，这是一个linux 环境的便携系统，可以放到U盘或者光盘中启动，还有VMware的镜像，可用VMware虚拟机启动，对本身硬盘没有影响，无需在本地安装。
BT3是圈内非常著名的黑客攻击平台，说白了就是一个封装好的Linux操作系统，内置大量的网络安全检测工具以及黑客破解软件等。
BT3因可以方便的破解无线网络而出名，其中内置的spoonwep是一个非常强悍的图形化破解WEP无线网络密码的工具。
BT3常与无限破解、蹭网卡等连在一起，其原理是抓包，在众多的数据包中检测相同的字符串，分析其密码。
BT3只能破解WEP、WPA、WPA2这三种加密方式，通常大多情况下无线路由都是用这几种加密方式。
破解不是什么时候都能破解，这需要信号、用户的使用量、硬件等多方面的原因，信号不好就有很多数据包没有抓获，用户的使用量越多，数据包也就越多，能破解都到数据包在一万以上，然后才去分析密码，最好在大白天多人用的时候。
其中有客户端的无线路由破解的机会率会更大，运气好的话只要十分钟左右就可以，不好的话则要几个小时，因为要抓获数据包一万以上，不过也有例外，有时两万个数据包也不能破解。
我现在就给大家讲解一下如何用BT3来破解周围加密的无线网络。
1.首先先给大家看一下我无线网路收到的信号。
2.我随便选择一个网络进行讲解，我选择的是“abo”我尝试对“abo”进行连接。
3.可惜人家加密了，需要输入密码，否则无法进入。
可是我不知道密码。
各种无线网卡测评
各种无线网卡测评作者：石小田组合：1、瑞银+网件WG111V2（100元），瑞银上网，网件研究学习，绝配啊2、瑞银+760N（100元），瑞银专门蹭网 760专门破解3、萨基姆WLS5061S+ 760N，上网用WLS5061S，研究学习用760N，关键是这个组合价格低研究学习首选卡王，噌网首选瑞银，网上洋垃圾WG111V2体质差异很大，不建议购买1、卡皇（180元）如果对价钱不大在意，又要破解又追求最高性能那选择卡皇。
2、卡王（380元）你如果想研究学习顺利，而且金钱充足，那么卡王是首先，卡王的灵敏度也比较高，在BT3下可以搜索到较多的AP信号。
此卡最适合研究学习，相比其他网卡对信号要求低，此可以说是天生就是为研究学习而存在的。
抛开研究学习强的优点，卡王只能在神卡一类。
3、瑞银UR054G（芯片GW3887 R01）V1.1 （42元）瑞银毋庸置疑，是块“噌网”首选卡，信号灵敏、稳定！无法研究学习是软肋，不然价格肯定卖150+，只比380的卡王性能低了一点点瑞银的灵敏度可以说是目前usb卡里面最好的，同样地方比其他无线网卡和路由多搜索不少信号，并且连接稳定，虽说其他卡搜索不到的信号，瑞银不一定能连接，总归多搜索信号心里踏实点，不加天线的瑞银偶尔会出现虚信号情况，加了SMA接头外接一个定向天线的话，基本能看到的信号1格左右都能连接。
瑞银如果用3321版本的驱动，则可以在win下面用winaircrack抓包研究学习。
此卡可谓价廉物美，价格42元左右。
在XP下比瑞银的信号显示低，但链接很稳定，发热量低，网件信号也不错。
瑞银使用感觉一斑斑，信号比760N好很多，连接质量没760N好。
要-85样才能稳定连接。
2格信号，才能有好的表现。
4、网件WG111 V2（50元）破解效果非常不错，猛超萨基姆760n。
上网稳定差，难改造，信号差。
如果你觉得卡王太贵，那么WG111 V2较为合适，此卡和卡王一样，也采用8187L芯片，此卡价格也比较低，只有50元左右，但要注意，此卡大都里面有污泥，而且诱迹班班，不过也有主板是新的，所以买的时候要问问清楚，主板是否是新的没污泥的那种，以免时间长了出现各种各样的问题。
BT3支持的无线网卡型号列表
BT3⽀持的⽆线⽹卡型号列表BT3(BackTrack3)⽀持的⽹卡型号列表1 Wireless Cards And Drivers2 Tested Card List2.1 PCI2.1.1 Asus WL-138g v22.1.2 Dlink DWL-AG5302.1.3 Dlink DWL-G5202.1.4 Dlink DWL-G5102.1.5 Foxconn WLL-33502.1.6 MSI PC60G2.1.7 Netgear WG311T2.1.8 Netgear WPN3112.1.9 SMC SMCWPCI-G U)2.2 Mini PCI (Built in)2.2.1 Broadcom BCM4306 802.11b/g (rev 3)2.2.2 Broadcom BCM4318 802.11b/g2.2.3 IBM AR5212 802.11abg NIC (rev 01)2.2.4 IPW21002.2.5 IPW2200 s?7"i E2.2.6 IPW3945 I\~sE Jwj2.2.7 IPW3945 nU,~*Us2.2.8 WN360G 'j$n;32.3 Mini PCIe (Built in) %fI YW u`X2.3.1 Broadcom BCM4311 802.11b/g :NynNu '2.4 PCMCIA Cards H+5S )r2.4.1 3COM 3CRWE154G72 v1 .s%dP.P:i12.4.2 3COM 3CRPAG175B with XJACK Antenna }$` PZUw> 2.4.3 AirLink101 AWLC4130 t tY[\D&ZS 2.4.4 ASUS WL100G q" u,r6ED2.4.5 Belkin F5D6020 v3 e QJyO9$G2.4.6 Belkin F5D7010 V1000 a,eEP43dn2.4.7 Belkin F5D7010 V3000UK "4L_B J Z2.4.8 Belkin F5D7010 V5000 $pajE^d4V2.4.9 Belkin F5D7010 V6000 cd;~60@K2.4.10 Belkin F5D7011 ?ajVf./Ja2.4.11 Buffalo WLI-CB-G54HP I Z@M K2.4.12 Cisco AIR-PCM350 V U~r~2.4.13 Cisco Aironet AIR-CB21AG-A-K9 wRJ`RKJ-T2.4.14 Dlink DWA-645 Muo k">#3.2.4.15 Dlink DWL-650+ V82hk0*j2.4.16 Dlink DWL-G650 ddE V@2F2.4.17 Dlink DWL-G630, 650+/- Jm-bE 8b2.4.18 Dlink DWL-G650M SA{5A 12.4.19 Dlink DWL-G650+ q s dgG1<2.4.20 D-Link WNA-1330 T=V BKaSbU2.4.21 Enterasys Roamabout 802.11 DS High Rate "f>`ZFp^ 2.4.22 Gigabyte GN-WM01GT AirCruiserG Mach G uE r['> 2.4.23 Lucent Technologies Orinoco Silver m[tsG=X BN2.4.24 Linksys WPC11v4 FMz>p1s|dK2.4.25 Linksys WPC11v4 f zzk#jU2.4.26 Linksys WPC54G v3 WZcAw YB2.4.27 Motorola WN825G v2 h}=2.4.28 NetGear MA401 #M|q}j A|2.4.29 NetGear WPN511 eb h V;Q.2.4.30 NetGear WPN511 - Range Max ex8}./mjJ2.4.31 NetGear WG511T cq}i)y2.4.32 NetGear WAG511v2 uLrZl0%HT~2.4.33 NetGear WG511 v1 Gp2C w yv2.4.34 NetGear WG511v2 V sd4;2.4.35 Netgear WG511U #2;8/"v2.4.36 NetGear WPN511GR Tf w5i,{2.4.37 Netgear WPNT511 ft P]WGSS>2.4.38 PROXIM ORiNOCO 802.11b/g Gold (Model: 8470-WD) BKQwF *2.4.39 Senao NL-2511CD PLUS EXT2 :.S wO2.4.40 Senao Sl-2511CD Plus EXT2 L 7l"*w(2.4.41 Senao SL-2511 CD PLUS (the one w/o external connectors) wc?Yz XP+2.4.42 Sitecom WL-100b `/9&oqM2.4.43 SMC 2532W-B @[~j|Y H}2.4.44 SMC SMC2536W-AG e%^P Vi2.4.45 SMC WCB-G -"}nm!j /52.4.46 SWEEX LW051 ver:1.0 }ss L;q2.4.47 TP-link SuperG&eXtended Range 108M Wireless Cardbus Adapter(TL-WN610G) LNF|mS\+D 2.4.48 TP-link eXtended Range 54M Wireless Cardbus Adapter (TL-WN510G) AP0z~ e2.4.49 Ubiquiti SRC `ex>q2.4.50 Wistron WLAN 802.11a/b/g Cardbus CB9-GP Wn5xX5H C2.4.51 X-Micro WLAN 11g PCMCIA Card (XWL-11GPAG) r~PV h?2.4.52 ZCom XI-325HP+ )J1xO^tE2.4.53 Zyxel ZyAIR G-100 PCMCIA Card (FCC ID:N89-WE601l) }=s64O 9j2.5 USB Dongles =S|d zgS/2.5.1 Airlink101 AWLL3026 gS.,V!#t2.5.2 ALFA Networks AWUS036H >"pHk@AWK2.5.3 ASUS WL-167G AO]1`b:2.5.4 AVM Fritz!Wlan USB V1.1 x Q>T.nP}12.5.5 Belkin F5D7050 V1 |J&=h|-A2.5.6 Belkin F5D7050 (4000 series) "T' QbK02.5.7 Belkin F5D7050B gi<%: [jT2.5.8 Belkin F5D7051 F8 gw32.5.9 Buffalo Airstation G54 WLI-U2-KG54-AI (2A) TQ25"bW i2.5.10 Chiefmax 7 MG2.5.11 D-Link DWL 122 (USB) F/W3.2.1 H/W A1 Z2&7H T z2.5.12 D-Link DWL G122 (USB) F/W 2.03 B1 R|R3Ob.e2.5.13 D-Link WUA-1340 z9ZS& =>2.5.14 Edimax EW-7317UG o 52.5.15 Edimax EW-7318USG LqoH]AcN2.5.16 Linksys WUSB54g v4 jP"y G#2.5.17 Linksys WUSB54GC ;Wi g${2.5.18 MicroEdge MEG55A Wireless-G USB Dongle Lr2.5.20 NetGear WG111T <*5`TE0J2.5.21 Netopia ter/gusb-e c$~J7e6$2.5.22 OvisLink Evo-w54usb +3k#M[Bn}2.5.23 SafeCom SWMULZ-5400 `&>CK`%Xu2.5.24 ZyDAS 1211 b"&1l2\ A2.5.25 SMCWUSB-G EU rI4N3d;C2.5.26 MSI US54SE xZ p`Ke!2.5.27 Hawking HWUG1mS\+D。
BT3所兼容的无线网卡类型
∙ 2.1 PCIo 2.1.1 Asus WL-138g v2o 2.1.2 Belkin F5D8001o 2.1.3 CNet CWP-854o 2.1.4 Dlink DWA-520o 2.1.5 Dlink DWA-552o 2.1.6 Dlink DWL-AG530o 2.1.7 Dlink DWL-G520o 2.1.8 Dlink DWL-G550o 2.1.9 Dlink DWL-G510o 2.1.10 Dynex DX-EBDTCo 2.1.11 Foxconn WLL-3350o 2.1.12 MSI PC60Go 2.1.13 Netgear WG311To 2.1.14 Netgear WPN311o 2.1.15 SMC SMCWPCI-G∙ 2.2 Mini PCI (Built in)o 2.2.1 Broadcom BCM4306 802.11b/g (rev 3)o 2.2.2 Broadcom BCM4318 802.11b/go 2.2.3 IBM AR5212 802.11abg NIC (rev 01)o 2.2.4 IPW2100o 2.2.5 IPW2200o 2.2.6 WN360G∙ 2.3 Mini PCIe (Built in)o 2.3.1 Broadcom BCM4311 802.11b/go 2.3.2 IPW3945o 2.3.3 IPWRAW (IPW3945 Monitor + Inject)o 2.3.4 IPW4965/IWL4965 agno 2.3.5 Gigabyte GN-WS50G b/g∙ 2.4 PCMCIA Cardso 2.4.1 3COM 3CRWE154G72 v1o 2.4.2 3COM 3CRPAG175B with XJACK Antennao 2.4.3 Agere Systems ORiNOCO GOLD PC Card Classico 2.4.4 AirLink101 AWLC4130o 2.4.5 ASUS WL100Go 2.4.6 Belkin F5D6020 v3o 2.4.7 Belkin F5D7010 V1000o 2.4.8 Belkin F5D7010 V3000UKo 2.4.9 Belkin F5D7010 V5000o 2.4.10 Belkin F5D7010 V6000o 2.4.11 Belkin F5D7011o 2.4.12 Buffalo WLI-CB-G54HPo 2.4.13 Cisco AIR-LMC350o 2.4.14 Cisco AIR-PCM350-To 2.4.15 Cisco Aironet AIR-CB21AG-A-K9o 2.4.16 Dlink DWA-645o 2.4.17 Dlink DWL-650+o 2.4.18 Dlink DWL-G650o 2.4.19 Dlink DWL-G630, 650+/-o 2.4.20 Dlink DWL-G650Mo 2.4.21 D-Link WNA-1330o 2.4.22 Enterasys Roamabout 802.11 DS High Rateo 2.4.23 Gigabyte GN-WM01GT AirCruiserG Mach Go 2.4.24 Lucent Technologies Orinoco Silvero 2.4.25 Linksys WPC11v4o 2.4.26 Linksys WPC54G v3o 2.4.27 Motorola WN825G v2o 2.4.28 NetGear MA401o 2.4.29 NetGear WPN511o 2.4.30 NetGear WPN511 - Range Maxo 2.4.31 NetGear WG511To 2.4.32 NetGear WAG511v2o 2.4.33 NetGear WG511 v1o 2.4.34 NetGear WG511 v2o 2.4.35 NetGear WG511 v3o 2.4.36 NetGear WG511v2o 2.4.37 Netgear WG511Uo 2.4.38 NetGear WPN511GRo 2.4.39 Netgear WPNT511o 2.4.40 PROXIM ORiNOCO 802.11b/g Gold (Model: 8470-WD)o 2.4.41 Senao NL-2511CD/SL-2511CD PLUS EXT2o 2.4.42 Sitecom WL-100bo 2.4.43 SMC 2532W-Bo 2.4.44 SMC SMC2536W-AGo 2.4.45 SMC WCB-Go 2.4.46 SWEEX LW051 ver:1.0o 2.4.47 TP-link SuperG&eXtended Range 108M Wireless Cardbus Adapter(TL-WN610G)o 2.4.48 TP-link eXtended Range 54M Wireless Cardbus Adapter (TL-WN510G)o 2.4.49 Ubiquiti SRCo 2.4.50 Wistron WLAN 802.11a/b/g Cardbus CB9-GPo 2.4.51 X-Micro WLAN 11g PCMCIA Card (XWL-11GPAG)o 2.4.52 ZCom XI-325HP+o 2.4.53 Zyxel ZyAIR G-100 PCMCIA Card (FCC ID:N89-WE601l) 2.5 USB Dongleso 2.5.1 Airlink101 AWLL3026o 2.5.2 ALFA Networks AWUS036Eo 2.5.3 ALFA Networks AWUS036Ho 2.5.4 ALFA Networks AWUS036So 2.5.5 ASUS WL-167Go 2.5.6 AVM Fritz!Wlan USB V1.1o 2.5.7 Belkin F5D7050 V1o 2.5.8 Belkin F5D7050 (4000 series)o 2.5.9 Belkin F5D7050Bo 2.5.10 Belkin F5D7050Eo 2.5.11 Belkin F5D7051o 2.5.12 Buffalo Airstation G54 WLI-U2-KG54-AI (2A) o 2.5.13 Chiefmaxo 2.5.14 D-Link DWL 122 (USB) F/W 3.2.1 H/W A1o 2.5.15 D-Link DWL G122 (USB) F/W 2.03 B1o 2.5.16 D-Link WUA-1340o 2.5.17 Edimax EW-7317UGo 2.5.18 Edimax EW-7318USGo 2.5.19 Hawking HWUG1o 2.5.20 Hawking HWU8DDo 2.5.21 Linksys WUSB54g v4o 2.5.22 Linksys WUSB54GCo 2.5.23 Linksys WUSB600No 2.5.24 MicroEdge MEG55A Wireless-G USB Dongleo 2.5.25 NetGear MA111o 2.5.26 NetGear WG111v2o 2.5.27 NetGear WG111To 2.5.28 Netopia ter/gusb-eo 2.5.29 OvisLink Evo-w54usbo 2.5.30 Rosewill RNX-G1(W)o 2.5.31 SafeCom SWMULZ-5400o 2.5.32 TP-Link TL-WN321Go 2.5.33 USB WiFi Booster Kit with 5dbi Indoor Dipole o 2.5.34 ZyDAS 1211o 2.5.35 SMCWUSB-G EUo 2.5.36 MSI US54SE。
BT3支持网卡列表
2.5.15 Edimax EW-7317UG
2.5.16 Edimax EW-7318USG
2.5.17 Linksys WUSB54g v4
2.5.18 Linksys WUSB54GC
2.5.19 MicroEdge MEG55A Wireless-G USB Dongle
BT3支持网卡列表.txt男人的承诺就像80岁老太太的牙齿，很少有真的。你嗜烟成性的时候，只有三种人会高兴，医生 你的仇人和卖香烟的。 1 Wireless Cards And Drivers
2 Tested Card List
2.1 PCI
2.1.1 Asus WL-138g v2
2.1.2 Belkin F5D8001
2.1.3 CNet CWP-854
2.1.4 Dlink DWL-AG530
2.1.5 Dlink DWL-G520
2.1.6 Dlink DWL-G550
2.1.7 Dlink DWL-G510
2.1.8 Foxconn WLL-3350
2.1.9 MSI PC60G
2.4.3 Agere Systems ORiNOCO GOLD PC Card Classic
2.4.4 AirLink101 AWLC4130
2.4.5 ASUS WL100G
2.4.6 Belkin F5D6020 v3
2.4.7 Belkin F5D7010 V1000
2.4.8 Belkin F5D7010 V3000UK
2.5.20 NetGear WG111v2
2.5.21 NetGear WG111T
BT3所支持的无线网卡型号
BT3所支持的无线网卡型号BT3所支持的无线网卡型号PCIAsus WL-138g v2Belkin F5D8001CNet CWP-854Dlink DWL-AG530Dlink DWL-G520Dlink DWL-G550Dlink DWL-G510Foxconn WLL-3350MSI PC60GNetgear WG311TNetgear WPN311SMC SMCWPCI-GMini PCI (Built in)Broadcom BCM4306 802.11b/g (rev 3) Broadcom BCM4318 802.11b/gIBM AR5212 802.11abg NIC (rev 01)IPW2100IPW2200WN360GMini PCIe (Built in)Broadcom BCM4311 802.11b/gIPW3945IPWRAW (IPW3945 Monitor + Inject)IPW4965/IWL4965 agnPCMCIA Cards3COM 3CRWE154G72 v13COM 3CRPAG175B with XJACK Antenna Agere Systems ORiNOCO GOLD PC Card Classic AirLink101 AWLC4130ASUS WL100GBelkin F5D6020 v3Belkin F5D7010 V1000Belkin F5D7010 V3000UKBelkin F5D7010 V5000Belkin F5D7010 V6000Belkin F5D7011Buffalo WLI-CB-G54HPCisco AIR-LMC350Cisco AIR-PCM350-TCisco Aironet AIR-CB21AG-A-K9Dlink DWA-645Dlink DWL-650+Dlink DWL-G650Dlink DWL-G630, 650+/-Dlink DWL-G650MDlink DWL-G650+D-Link WNA-1330Enterasys Roamabout 802.11 DS High RateGigabyte GN-WM01GT AirCruiserG Mach GLucent Technologies Orinoco SilverLinksys WPC11v4Linksys WPC11v4Linksys WPC54G v3Motorola WN825G v2NetGear MA401NetGear WPN511NetGear WPN511 – Range MaxNetGear WG511TNetGear WAG511v2NetGear WG511 v1NetGear WG511v2Netgear WG511UNetGear WPN511GRNetgear WPNT511PROXIM ORiNOCO 802.11b/g Gold (Model: 8470-WD)Senao NL-2511CD PLUS EXT2Senao Sl-2511CD Plus EXT2Senao SL-2511 CD PLUS (the one w/o external connectors)Sitecom WL-100bSMC 2532W-BSMC SMC2536W-AGSMC WCB-GSWEEX LW051 ver:1.0TP-link SuperG&eXtended Range 108M Wireless Cardbus Adapter(TL-WN610G) TP-link eXtended Range 54M Wireless Cardbus Adapter (TL-WN510G)Ubiquiti SRCWistron WLAN 802.11a/b/g Cardbus CB9-GPX-Micro WLAN 11g PCMCIA Card (XWL-11GPAG)ZCom XI-325HP+Zyxel ZyAIR G-100 PCMCIA Card (FCC ID:N89-WE601l)USB DonglesAirlink101 AWLL3026ALFA Networks AWUS036HASUS WL-167GAVM Fritz!Wlan USB V1.1Belkin F5D7050 V1Belkin F5D7050 (4000 series)Belkin F5D7050BBelkin F5D7051Buffalo Airstation G54 WLI-U2-KG54-AI (2A)ChiefmaxD-Link DWL 122 (USB) F/W 3.2.1 H/W A1D-Link DWL G122 (USB) F/W 2.03 B1D-Link WUA-1340Edimax EW-7317UGEdimax EW-7318USGLinksys WUSB54g v4Linksys WUSB54GCMicroEdge MEG55A Wireless-G USB DongleNetGear WG111v2NetGear WG111TNetopia ter/gusb-eOvisLink Evo-w54usbSafeCom SWMULZ-5400ZyDAS 12112.5.25 SMCWUSB-G EUMSI US54SEHawking HWUG1BackTrack 3所兼容的无线网卡芯片及测试过的兼容无线网卡，详见: /index.php/HCL:Wireless USB接口的无线网卡：Airlink101 AWLL3026驱动: zydas芯片组: zd1211rw很好的USB卡．不贵，<10美元). 完全兼容注入．ALFA Networks AWUS036H驱动: rtl8187芯片组: Realtek 8187BackTrack2下包括注入都能完美工作ASUS WL-167G驱动: rt73 (older version rt2570)芯片组: rt2571WF (older verson Ralink 2570)范围较小但是监控和注入都能完美工作. 注入很慢．AVM Fritz!Wlan USB V1.1驱动: ndiswrapper芯片组:Texas Instrument TNetW1450注意: NdisWrapper不能正常运行Aircrack-ngBelkin F5D7050 V1驱动: rt2570芯片组: rt2571F本来很好，一段时间后不能进入监控模式了注意：以后有版本采用bcm43xx芯片组！Belkin F5D7050 (4000 series)驱动: zd1211rw芯片组: zd1211b本来只能监控不能注入，然而，打过补丁包括注入一切都能完美运行．Belkin F5D7050B驱动: rt73芯片组: Ralink 2570包括注入都能正常工作．Belkin F5D7051驱动: ??芯片组: bcm4320明显的，贝尔金改变了芯片组，用bcm4320芯片组代替了ra2570.bcm4320驱动，不能正常工作了．Buffalo Airstation G54 WLI-U2-KG54-AI (2A)驱动: rt2570芯片组: Ralink 2570Chiefmax驱动: RT73芯片组: rt2571WFD-Link DWL 122 (USB) F/W 3.2.1 H/W A1驱动: wlan-ng芯片组: prism 2.5注意: 注入不能正常工作因为软件不支持，不过如果降级到2.4核心的Linux就能正常工作．D-Link DWL G122 (USB) F/W 2.03 B1驱动: rt2570芯片组: Ralink 2570搜索能力真的很差。
bt3教程
BT3 图文教程1.进入bt3桌面后，需要用到的就是命令行模式，其实也不难，注意，我们要启动bt3的命令行状态，点击下面这个图标就会启动bt3的命令行状态。
就是上图中，画蓝圈的那个图标，我们所有的操作，都需要点击此图标2.点击图标，进入命令行状态，输入命令:ifconfig -a此命令，就是列出你电脑中的网卡，如果没有列出，那说明是不支持了。
如果列出，说明支持,但不一定能抓包。
上图就是，输入完命令，回车后看到的信息，注意图中画蓝圈的部分。
那里显示的是你网卡的ＭＡＣ码，我的就是 16-E6结尾的，可以看到。
说明是支持我的网卡的，我的无线网卡是:intel 2915ABG ,BT3支持2915ABG抓包。
内至的网卡是以 eth0, eth1,eth2.....此类的IDUSB的网卡是以 rausb0, rausb1,rausb2....此类的ID3.再打开一个命令窗口，输入命令:airodump-ng -w 123 eth1然后回车。
注意:你自己的无线网卡的ID可能是 Rausb0, 或是 eth0, eth1命令格式是:airodump-ng -w 123 <网卡ID>看到如下画面：解释一下几个名称BSSID:扫描到的无线路由的MAC地址,这个地址破解的时候需要用到PWR:无线路由的信号强度Beacons:向此路由发送的数据包的数量#Data:网卡抓到的数据包的数量CH: 无线路由所在的信道ENC与CIPHER,这个是无线路由的加密方式ESSID:无线路由的SSID的名称我们这次举的例子，要破解的，必须为ENC:wep, CIPHER:wep，如上图的YEROC，就是非常合适的一个破解的对象。
至于wpa加密的，由于不能抓到足够的数据包，不知道能不能破解。
有兴趣的，你可以自己去试试。
现在我们就要查看，那个无线路由的 #Data那一栏的数值变化比较快，数据包比较多，这样我们才能破解。
我们看到，YEROC已经有17个数据包了，那我们就破解它。
无线上网卡是否支持BT3BT4的判别方法小结
⽆线上⽹卡是否⽀持BT3BT4的判别⽅法⼩结
很多兄弟不知道⾃⼰的⽹卡芯⽚型号,或者说⽆法判断是否⽀持BT3/BT4
下⾯简单介绍⼀下识别⽅法
windows下开始-运⾏-cmd-进dos
输⼊:ipconfig/all
查看⾃⼰⽆线连接的⽹卡MAC地址,记录下来
进⼊BT3开shell输⼊ifconfig -a
查看⽹卡,看⽆线⽹卡的物理地址是否出现,对⽐刚才记录的地址,是否⼀致,如果没有出现那么是肯定不⽀持的。
如果出现也不代表完全⽀持,但是看到起码可以抓包破解
备注抓包是指抓取对⽅AP和对⽅客户端通讯的数据包,前提是对⽅客户端在线并且客户端与ap产⽣通讯,这样才可以抓到包,要是客户端不在线是肯定抓不到包的.或者在线但是对⽅没有上⽹等情况产⽣数据包少,那么抓包会很慢. 抓个10天半个⽉也许也抓不到⾜够破解的包。
完美⽀持是指对⽅就是没有客户端的时候可以将⾃⼰的电脑伪装成客户端连接,只要注⼊成功破解就很快的。
BT3支持的无线网卡型号列表
BT3支持的网卡列表2.1 PCI2.1.1 Asus WL-138g v22.1.2 Belkin F5D80012.1.3 CNet CWP-8542.1.4 Dlink DWL-AG5302.1.5 Dlink DWL-G5202.1.6 Dlink DWL-G5502.1.7 Dlink DWL-G5102.1.8 Foxconn WLL-33502.1.9 MSI PC60G2.1.10 Netgear WG311T2.1.11 Netgear WPN3112.1.12 SMC SMCWPCI-G2.2 Mini PCI (Built in)2.2.1 Broadcom BCM4306 802.11b/g (rev 3)2.2.2 Broadcom BCM4318 802.11b/g2.2.3 IBM AR5212 802.11abg NIC (rev 01)2.2.4 IPW21002.2.5 IPW22002.2.6 WN360G2.3 Mini PCIe (Built in)2.3.1 Broadcom BCM4311 802.11b/g2.3.2 IPW39452.3.3 IPWRAW (IPW3945 Monitor + Inject)2.3.42.4 PCMCIA Cards2.4.1 3COM 3CRWE154G72 v12.4.2 3COM 3CRPAG175B with XJACK Antenna 2.4.3 Agere Systems ORiNOCO GOLD PC Card Classic2.4.4 AirLink101 AWLC41302.4.5 ASUS WL100G2.4.6 Belkin F5D6020 v32.4.7 Belkin F5D7010 V10002.4.8 Belkin F5D7010 V3000UK2.4.9 Belkin F5D7010 V50002.4.10 Belkin F5D7010 V60002.4.11 Belkin F5D70112.4.12 Buffalo WLI-CB-G54HP2.4.13 Cisco AIR-LMC3502.4.14 Cisco AIR-PCM350-T2.4.15 Cisco Aironet AIR-CB21AG-A-K92.4.16 Dlink DWA-6452.4.17 Dlink DWL-650+2.4.18 Dlink DWL-G6502.4.19 Dlink DWL-G630, 650+/-2.4.20 Dlink DWL-G650M2.4.21 Dlink DWL-G650+2.4.22 D-Link WNA-13302.4.23 Enterasys Roamabout 802.11 DS High Rate2.4.24 Gigabyte GN-WM01GT AirCruiserG Mach G2.4.25 Lucent Technologies Orinoco Silver2.4.26 Linksys WPC11v42.4.27 Linksys WPC11v42.4.28 Linksys WPC54G v32.4.29 Motorola WN825G v22.4.30 NetGear MA4012.4.31 NetGear WPN5112.4.32 NetGear WPN511 - Range Max2.4.33 NetGear WG511T2.4.34 NetGear WAG511v22.4.35 NetGear WG511 v12.4.36 NetGear WG511v22.4.37 Netgear WG511U2.4.38 NetGear WPN511GR2.4.39 Netgear WPNT5112.4.40 PROXIM ORiNOCO 802.11b/g Gold (Model: 8470-WD)2.4.41 Senao NL-2511CD PLUS EXT22.4.42 Senao Sl-2511CD Plus EXT22.4.43 Senao SL-2511 CD PLUS (the one w/o external connectors)2.4.44 Sitecom WL-100b2.4.45 SMC 2532W-B2.4.46 SMC SMC2536W-AG2.4.47 SMC WCB-G2.4.48 SWEEX LW051 ver:1.02.4.49 TP-link SuperG&eXtended Range 108M Wireless CardbusAdapter(TL-WN610G)2.4.50 TP-link eXtended Range 54M Wireless Cardbus Adapter (TL-WN510G)2.4.51 Ubiquiti SRC2.4.52 Wistron WLAN 802.11a/b/g Cardbus CB9-GP2.4.53 X-Micro WLAN 11g PCMCIA Card (XWL-11GPAG)2.4.54 ZCom XI-325HP+2.4.55 Zyxel ZyAIR G-100 PCMCIA Card (FCC ID:N89-WE601l)2.5 USB Dongles2.5.1 Airlink101 AWLL30262.5.2 ALFA Networks AWUS036H2.5.3 ASUS WL-167G2.5.4 ***M Fritz!Wlan USB V1.12.5.5 Belkin F5D7050 V12.5.6 Belkin F5D7050 (4000 series)2.5.7 Belkin F5D7050B2.5.8 Belkin F5D70512.5.9 Buffalo Airstation G54 WLI-U2-KG54-AI (2A)2.5.10 Chiefmax2.5.11 D-Link DWL 122 (USB) F/W3.2.1 H/W A12.5.12 D-Link DWL G122 (USB) F/W 2.03 B12.5.13 D-Link WUA-13402.5.14 Edimax EW-7317UG2.5.15 Edimax EW-7318USG2.5.16 Linksys WUSB54g v42.5.17 Linksys WUSB54GC2.5.18 MicroEdge MEG55A Wireless-G USB Dongle2.5.19 NetGear WG111v22.5.20 NetGear WG111T2.5.21 Netopia ter/gusb-e2.5.22 OvisLink Evo-w54usb2.5.23 SafeCom SWMULZ-54002.5.24 ZyDAS 12112.5.25 SMCWUSB-G EU2.5.26 MSI US54SE2.5.27 Hawking HWUG1看看自己的网卡型号是不是在其中，若不在有可能是不支持或不能发现。
BT3_U盘版一次性破解三个无线路由WEP密码
BT3_U盘版一次性破解三个无线路由WEP密码前言我刚买了个笔记本是HP541，内置Intel3945ABG无线网卡，在住处能搜到N多信号，有不设密码的，也有设置WEP密码的，还有设置WPA密码的。
其实，我本来不必要破解的。
我的住处本来就是既能上有线，也能上无线的。
但是那个房东太抠门了，看我有台台式机和一个笔记本，就要收我两份网费，我一气之下就说笔记本不上网。
随后决定宁可不用那些不加密的，也一定要把这个房东的无线路由给破解了。
这是我第一次破解成功的经历，竟然一次性破解了三个路由器的密码。
不过，对于无客户端的无线路由器，由于没有成功建立连接，就用了最笨的方法进行了破解，其实，这个无客户端的路由就是那房东的。
我的操作系统是Windows Vista Home Basic，网卡是内置Intel3945ABG。
非常感谢中国无线门户（/bbs/index.php）中国无线论坛（/）非常感谢《BackTrack使用全解—基础安装篇V1.0+WEP破解篇V1.0》的作者tange （/bbs/thread-13344-1-1.html）《BT3研究学习无线WEP和WPA增加版教程》的作者中卫（/thread-23-1-2.html）制作BT3的USB启动盘1.下载软件FlashBoot‐cn 和syslinux两个必备软件；2.下载bt3final_usb.iso文件到本地硬盘；3.将2G+的U盘格式化为FA T或FAT32格式（我的是FAT格式）；4.打开flashboot软件，选择“将可引导的光盘创建到一个副本到闪存盘上”然后点“下一步”，选择“从本机或局域网载入镜像文件”然后点“浏览”，在硬盘中找到bt3final_usb.iso。
然后“下一步”，选择“将连接在这台计算机上的闪存盘制作为可引导的设备”，并选中U盘盘符。
然后“下一步”；选择“保留磁盘数据（避免重新格式化）”，“下一步”开始将文件写入U盘。
B-LINK 必联 联通3G无线上网卡
B-LINK 必联联通3G无线上网卡
目录
简要描述
产品功能
规格参数
图片展示
简要描述
USB 2.0总线接口
兼容IEEE 802.11n、IEEE 802.11g、IEEE 802.11b标准
无线传输速率:300Mbps
提供64/128/256位WEP数据加密
支持WPA/WPA-PSK、WPA2/WPA2-PSK安全机制
具有模拟AP功能，支持PSP连接模式
内置智能全向天线
产品功能
支持的标准和协议 IEEE 802.11n（Draft 2.0）、IEEE 802.11g、IEEE 802.11b
300M无线USB网卡，无线传输速率收发300Mbps。
提供更好的无线传输性能、稳定性和无线覆盖范围。
该产品支持64/128/152位WEP加密，以及WPA/WPA2、WPA-PSK/WPA2-PSK 等高级加密与安全机制，同时具有wps快速安全设置功能，符合WPS，能够轻松设置无线安全。
此外，该产品具有优先级服务功能，确保视频、语音等带宽敏感数据的优先处理。
该产品与11g产品及其它11n产品也能够很好地兼容。
规格参数
图片展示
参考资料
/index.php/Product/views/id/41开放分类
IT，技术，电子，300M无线网卡，科技
扩展阅读
B-LINK官方网站。
BT3破解无线路由密码过程详解(第二篇：U盘版)
蹭网必备：BT3破解无线路由密码过程详解（第二篇：U盘版）BT3安装在硬盘上的，操作起来比较麻烦。
今天帖子的方法是将BT3安装在U盘或者SD卡上。
不明白BT3和无线信号密码破解是怎么回事的先自己百度一下吧，在这里就不详细介绍原理了。
本帖的思路：在U盘（或者SD卡）上安装BT3系统，从U盘启动进入BT3，利用Spoonwep2来破解wep 加密的无线信号。
====要求====1. 你的无线网卡比如支持BT3破解才可以，你可以对照附件中的列表查看自己的无限网卡是否支持bt3破解：BT3支持列表:1 Wireless Cards And Drivers2 Tested Card List2.1 PCI2.1.1 Asus WL-138g v22.1.2 Belkin F5D80012.1.3 CNet CWP-8542.1.4 Dlink DWL-AG5302.1.5 Dlink DWL-G5202.1.6 Dlink DWL-G5502.1.7 Dlink DWL-G5102.1.8 Foxconn WLL-33502.1.9 MSI PC60G2.1.10 Netgear WG311T2.1.11 Netgear WPN3112.1.12 SMC SMCWPCI-G2.2 Mini PCI (Built in)2.2.1 Broadcom BCM4306 802.11b/g (rev 3)2.2.2 Broadcom BCM4318 802.11b/g2.2.3 IBM AR5212 802.11abg NIC (rev 01)2.2.4 IPW21002.2.5 IPW22002.2.6 WN360G2.3 Mini PCIe (Built in)2.3.1 Broadcom BCM4311 802.11b/g2.3.2 IPW39452.3.3 IPWRAW (IPW3945 Monitor + Inject)2.3.4 IPW4965/IWL4965 agn2.3.5 Gigabyte GN-WS50G b/g2.4 PCMCIA Cards2.4.1 3COM 3CRWE154G72 v12.4.2 3COM 3CRPAG175B with XJACK Antenna2.4.3 Agere Systems ORiNOCO GOLD PC Card Classic 2.4.4 AirLink101 AWLC41302.4.5 ASUS WL100G2.4.6 Belkin F5D6020 v32.4.7 Belkin F5D7010 V10002.4.8 Belkin F5D7010 V3000UK2.4.9 Belkin F5D7010 V50002.4.10 Belkin F5D7010 V60002.4.11 Belkin F5D70112.4.12 Buffalo WLI-CB-G54HP2.4.13 Cisco AIR-LMC3502.4.14 Cisco AIR-PCM350-T2.4.15 Cisco Aironet AIR-CB21AG-A-K92.4.16 Dlink DW A-6452.4.17 Dlink DWL-650+2.4.18 Dlink DWL-G6502.4.19 Dlink DWL-G630，650+/-2.4.20 Dlink DWL-G650M2.4.21 Dlink DWL-G650+2.4.22 D-Link WNA-13302.4.23 Enterasys Roamabout 802.11 DS High Rate2.4.24 Gigabyte GN-WM01GT AirCruiserG Mach G 2.4.25 Lucent Technologies Orinoco Silver2.4.26 Linksys WPC11v42.4.27 Linksys WPC11v42.4.28 Linksys WPC54G v32.4.29 Motorola WN825G v22.4.30 NetGear MA4012.4.31 NetGear WPN5112.4.32 NetGear WPN511 - Range Max2.4.33 NetGear WG511T2.4.34 NetGear W AG511v22.4.35 NetGear WG511 v12.4.36 NetGear WG511v22.4.37 Netgear WG511U2.4.38 NetGear WPN511GR2.4.39 Netgear WPNT5112.4.40 PROXIM ORiNOCO 802.11b/g Gold (Model: 8470-WD)2.4.41 Senao NL-2511CD PLUS EXT22.4.42 Senao Sl-2511CD Plus EXT22.4.43 Senao SL-2511 CD PLUS (the one w/o external connectors)2.4.44 Sitecom WL-100b2.4.45 SMC 2532W-B2.4.46 SMC SMC2536W-AG2.4.47 SMC WCB-G2.4.48 SWEEX LW051 ver:1.02.4.49 TP-link SuperG&eXtended Range 108M Wireless Cardbus Adapter(TL-WN610G) 2.4.50 TP-link eXtended Range 54M Wireless Cardbus Adapter (TL-WN510G)2.4.51 Ubiquiti SRC2.4.52 Wistron WLAN 802.11a/b/g Cardbus CB9-GP2.4.53 X-Micro WLAN 11g PCMCIA Card (XWL-11GPAG)2.4.54 ZCom XI-325HP+2.4.55 Zyxel ZyAIR G-100 PCMCIA Card (FCC ID:N89-WE601l)2.5 USB Dongles2.5.1 Airlink101 AWLL30262.5.2 ALFA Networks AWUS036H2.5.3 ALFA Networks AWUS036S2.5.4 ASUS WL-167G2.5.5 A VM Fritz!Wlan USB V1.12.5.6 Belkin F5D7050 V12.5.7 Belkin F5D7050 (4000 series)2.5.8 Belkin F5D7050B2.5.9 Belkin F5D70512.5.10 Buffalo Airstation G54 WLI-U2-KG54-AI (2A)2.5.11 Chiefmax2.5.12 D-Link DWL 122 (USB) F/W3.2.1 H/W A12.5.13 D-Link DWL G122 (USB) F/W 2.03 B12.5.14 D-Link WUA-13402.5.15 Edimax EW-7317UG2.5.16 Edimax EW-7318USG2.5.17 Linksys WUSB54g v42.5.18 Linksys WUSB54GC2.5.19 MicroEdge MEG55A Wireless-G USB Dongle2.5.20 NetGear WG111v22.5.21 NetGear WG111T2.5.22 Netopia ter/gusb-e2.5.23 OvisLink Evo-w54usb2.5.24 SafeCom SWMULZ-54002.5.25 ZyDAS 12112.5.26 SMCWUSB-G EU2.5.27 MSI US54SE2.5.28 Hawking HWUG1目前已知支持bt3破解的几款上网本有：701，900，900HA等，不支持的有：联想S10，EeePC 1000H2. 要求你要破解到无线信号为wep加密（不能是wap），这个在破解的过程中能看出来是wep加密还是wap加密的。
BT3跟BT4 的区别 破解WPA
首先说说BT3跟BT4 的区别吧！BT4比3支持的网卡多,破解的网络路由也多。
他们就好比WIN98和WINXP的区别，应该说BT4 操作比BT3好。
各自使用感觉吧！本人小站旅游岛喜欢就设为首页吧！出门旅游就上旅游岛！BT4下用spoonwep+spoonwpa破解wep或wpa加密的无线网络一、首先下载这三个工具：１、BT4正式版ISO镜像文件下载地址：/blog/backtrack/backtrack-pre-final-public-release-and-download/2 、U盘启动制作工具：unetbootin下载地址：/soft/88566.htm3、spoonwep-wpa破解工具用于BT4下的deb安装包下载地址：/file/f2e57c776c二、运行unetbootin制作BT4的U盘启动系统。
点确定就开始制作了。
在这里需要等几分钟吧，因为从ISO文件里提取文件拷贝到U盘里需要一段时间。
完成之后，不要重启，再把刚刚下到的“spoonwep-wpa破解工具用于BT4下的deb安装包”拷贝到U盘根目录下面，自己记好它好的名字，方便到BT4下找到它。
三、启动BT4在BIOS里面设置从U盘启动。
1.进入主板bios设置界面的方法进入bios设置的方式基本都是在开机时按“Del”键，不过有些品牌的主板比较特殊，笔记本则是按F2的居多，也有按F1、ES 设置完毕保存退出则基本都是按F10。
2.设置U盘启动的bios菜单项.A、无需进入bios设置的现在好多名牌大厂主板无需进入bios界面就可以用快捷键选择USB启动，像华硕和联想的F8的F11、IBM笔记本的F12等等，只要按下这些快捷键，再选择USB设备就可以顺利启动，根本无需在意U盘的启动格HDD还是ZIP，应该说是比较方便的。
B：较新的主板bios中往往没有USB-hdd的选项，这种bios设置U盘启动都需要同时设置两个项目，下面是几个具体例1.精英RS482-M主板，先把硬盘设为第一启动设备，然后再到上面那个"hard disk boot priority"的项目，里面可以同时看和U盘的型号，把U盘调到第一位即可。
最详细BT3 U盘版的制作与破解图文教程
最详细BTBT33U盘版的制作与破解图文教程根据需要准备相应的BT文件：光盘版BT3,大概694MB，直接刻盘，然后用光盘引导，即可进入bt3,连接为：http://ftp.heanet.ie/mirrors/backtrack/bt3-final.isoU盘版Bt3,大概783MB,连接为：http://cesium.di.uminho.pt/pub/backtrack/bt3final_usb.iso准备工作:一张1G以上的U盘,或是SD卡,或是TF卡,当然,TF或SD卡的话,你要有读卡器才能在电脑上读出来,将Ｕ盘格式化成FAT32格式,格式化完成后，此Ｕ盘为空的Ｕ盘插入到电脑USB口一．制作U盘启动：1.下载U盘版bt3的文件,地址为:http://cesium.di.uminho.pt/pub/backtrack/bt3final_usb.iso文件大概为783MB2.将此ISO文件加载到虚拟光驱中,或者用winrar，7Z待压缩软件解压，得到BT3，BOOT 这两件文件夹。
3.将BT3，BOOT这两件文件夹copy到U盘根目录。
如果u盘里的文件"BT3"文件夹为英文小写"bt3"，请将其改完大写"BT3",否则不能正常启动。
4.进入U盘，打开boot文件夹如下：5.双击运行文件，会出现如下命令提示符窗口：大概意思就是，此操作将会重写U盘的MBR(即引导区)，如果此分区是您的一个硬盘上的分区，那您的Windows系统将会启动不了，请小心,按Ｘ键中止操作，按其他任意键继续制作，因是在Ｕ盘上操作的,所以不用理会，按任意键就可以了。
6.按任意键后，出现如下画面：这是制作完成后的提示，意思是说设置引导记录成功，按任意键退出制作，制作的过程很快，大概不到十秒，只是重新写了一下Ｕ盘的引导区就ＯＫ了7.检查U盘BT3/modules文件夹中有无包含spoonwep2.lzm和spoonwpa.lzm这两个文件，（此二个文件是破解无线网络的关键所在,约为3.1M）若有，请看下一步，若无，请先下载，网上可供下载的多为网盘，论坛，（此链接仅作参考/soft/13649.html 请自行搜索）下载后将文件解压到U盘:\BT3\modules下。
BT3破解无线路由密码
绝对可以！你先到网上下载个BT3，刻光盘或做U盘启动。
还需要一张BT3支持的无线网卡，蹭友们用的最多的可能就是台湾的卡王了，800MW的那种，这种距离比较远，BT3也很好的支持。
还有就是目前只能蹭WEP加密的无线路由器，一般在十分钟之内就能破解成功。
如果是WPA加密的就很难破解了。
———————————破解—————————————以下是破解过程先用你刻好的BT3光盘或U盘启动电脑。
启动后点左下角一个黒色的图标，打开一个类似于WINDOWS XP的命令提示符窗口。
再输入以下命令：1) ifconfig -a2) airmon-ng start wifi0 63) airodump-ng --ivs -w name -c 6 ath14) aireplay-ng -1 0 -e ap_essid -a ap_mac -h XXXXXXXXXX ath1-1 is -one5) aireplay-ng -5 -b ap_mac -h XXXXXXXXXX ath1新的第5步：aireplay-ng -3 -b ap_mac -h XXXXXXXXXX -x 1024 ath16) packetforge-ng -0 -a ap_mac -h XXXXXXXXXX -k 255.255.255.255 -l 255.255.255.255 -y fragment-XXXXX-XXXXXX.xor -w mrarp7) aireplay-ng -2 -r mrarp -x 1024 ath18) aircrack-ng -n 64 -b ap_mac name-01.ivs以下一一解释：1）ifconfig -a这个命令用于找到自己的无线网卡的Mac地址。
请记录下来备用。
2) airmon-ng start wifi0 6(打开网卡的监控模式,不是所有的网卡都支持)这个命令用于将自己的无线网卡置于Monitor 模式，即类似一个AP的效果，因此可以有抓别人包的功能。
BT3使用说明
一、准备篇1、一个有可破解无线信号的环境。
如我在家随便搜索出来的信号。
2、带无线网卡的电脑一台（笔记本台式机均可，只要无线网卡兼容BT3），我用的是三星NC10的上网本。
3、2G以上优盘一个（我用的是kingston 8G 的）4、搜索下载BT3，约900多兆。
注：BT3 全称BackTrack3，与我们常说的bt下载是完全不同的概念。
以我理解就是集成了一些计算机安全软件的linux系统。
正是由于它的出世和不断普及，使得破解可让普通用户轻易言之。
5、搜索下载spoonwep2中文包。
地址：二、安装篇1、将优盘格式化，配置如下图，唯一要注意文件系统选为FAT32就可以了。
2、将刚才下载完成的bt3解压缩，复制到优盘，完成后会看到优盘目录下有两个文件夹，一个boot 一个BT3。
如下图：3、开始安装bt3系统。
点击开始-运行，输入CMD, 然后回车，进入命令行模式。
首先输入你优盘的盘符，我这里是h盘，输入h：然后回车，接下来输入 cd boot 回车，进入到boot文件夹下，最后 bootinst.bat 回车，就会开始安装BT3，如下图：然后安装会出现一个提示画面，我们别去管它，直接按任意键继续4、集成spoonwep2软件。
首先把我们先前下载的spoonwep2解压缩，里面是六个扩展名为lzm的文件，将这六个文件复制到优盘\bt3\modules文件夹下，如图：这样我们的bt3系统已经集成安装完毕了，可以动手破解了。
三破解篇设置过，可以问一下其他人，或者在网上找找设置方法，每台电脑进入bios的方法也不同，如开机按F2，Del，F1等等）3、启动spoonwep2软件第一步：选择开始-backtrack->radio network analysis->80211->all->spoonwep2，跟windows操作一样启动spoonwep2后会看到选择网卡信息设置窗口，需要我们依次设置本地网卡接口，无线网卡芯片类型以及扫描模式，选择完毕后点next继续。
无线网络密码破解知识大全(bt3,bt4等)
BT4正式版U盘启动制作方法与无线密码破解方法一：一、准备1、至少有2G容量的U盘一个；2、BT4正式版：http://ftp.heanet.ie/mirrors/backtrack/bt4-pre-final.iso3、一个U盘启动制作工具就行：unetbootin-windows-3564、spoonwep-wpa破解工具用于BT4下的deb安装包我下的是wep.deb二、运行unetbootin制作BT4的U盘启动系统1、接上U盘；2、运行unetbootin（前提是先接好U盘）；3、选择“磁盘镜像”；4、点击“...”，浏览到硬盘上BT4的ISO镜像文件；5、点击“确定”，等待几分钟后自动完成。
如下图点确定就开始制作了。
在这里需要泡杯茶点支烟等一下。
从ISO文件里提取文件拷贝到U盘里需要一段时间。
完成之后，不要重启，再把刚刚下到的“spoonwep-wpa破解工具用于BT4下的deb安装包”手动拷贝到U盘根目录下面，可以命名成好记的名字，如“wep.deb”。
方便到BT4下找到它。
三、启动BT4在BIOS里面设置从U盘启动，这个无法截图，自己摸索吧。
呵呵~~四、进入BT41、重启后，U盘自动开始引导；2、出现BT4的系统菜单后，键盘“Enter”进入默认的“Default”，等待几分钟后，出现“root@bt:-#”就表示启动完成了；3、输入“ifconfig -a”，键盘“Enter”执行，将出现一堆网卡信息，一般会有一个“wlan0”的网卡信息，这个就是你的无线网卡；4、由于5100网卡的特殊性，需要手动开启它的监听模式，输入“airmon-ng start wlan0 6”，键盘“Enter”执行，几秒后出现“monitor mode enabled on mon0”就表示成功了（重启或关机后，这个设置不会保存，下次再用的时候需要再操作）；5、输入“startx”，键盘“Enter”执行，等待片刻，系统进入图形界面；6、和windows的使用是类型的，点击屏幕左下角的“开始菜单”>“system mune”>“storeage media”>“点击窗口上的刷新按钮”>“进入wep.deb所在的目录”>“把wep.deb拖到桌面上”；7、“开始菜单”>“Run Command”；8、输入“dpkg -i wep.deb”（这里的文件名我取的wep.deb），键盘“Enter”执行，等待几秒钟，桌面上会出现一个叫“desktop”的文件夹，里面有spoonwep2和spoonwpa图标，直接单击图标就能运行spoonwep2或spoonwpa；9、运行spoonwep2（运行后要等几秒钟才能出来），第一项选“MON0”，第二项选“NORMAL”，第三项选“UNKNOWN VICTIM”，点击“NEXT”；10、点击“LAUNCH”进入搜索；11、屏幕底部任务栏将自动新开一个名为“SPOONWEP DUMP”的最小化窗口进行搜索，点击“SPOONWEP DUMP”这个窗口，将看到有无线路由器被搜索出来；下图中，“BSSID”为路由器的MAC地址，“PWR”为信号强弱（越接近0表示信号越强，像我遇到的这个“-60”就已经是满格的信号），“#Date,”为传输数据量（数据量增长快的表示有人在上网，适合我们进行研究学习，如果路由器没人在使用，我们是没办法破的），“CH”为频道，“ESSID”为路由器名字。
bt3使用方法
图04-查看网卡信息
为了避免信息泄露，我把我的MAC地址和要破解的AP（Access Point，接入点）的MAC地址的后2个字节都隐藏了~呵呵~
Beacons——这个是路由器对外发包，可能是SSID广播，我也不太清楚，如果看到这个数据在涨，就代表这个AP还行，一般是1秒涨20~30吧。太慢了就有可能因为信号的原因破解失败。
#Data——这个数据最最重要，这个代表可以用于破解的包，一般这个数据到达1W+，一般的64位的WEP密码就能够破解了。之后我们要做的，就是等待他到达1W，如果数据增长很缓慢（几分钟才增加1），那就只好用另一种方法了，就是发包攻击，这个在后面有介绍。
首先，你需要的工具：
软件：
① BackTrack 3（简称BT3）
BT3有光盘版，硬盘版还有U盘版，由于本本基本上可以刻碟，我就懒得弄那些U盘版，硬盘版了，直接刻了张碟，所以这篇教程使用光盘版。
下载地址：
U盘版：
光盘版：
硬件：
② 一台笔记本，或者台式机配无线网卡。
如果是笔记本，在设备管理器中查看一下你的网卡类型，我的是Intel 3945ABG的，现在市面上大部分笔记本都是用的这个网卡，所以，这篇教程主要针对这个网卡，如果不是，可能也能够破解成功，我也就没有测试了，台式机用的无线网卡同理，也有支持BT3的。
输入完这个命令后，这个窗口就不用关了，它要一直抓包的，我们称之为1号窗口。
BT3的使用
小猫猫.。
电信太黑，蹭网无罪看坛子上一些大作，在VM下用BT2破wep没有意义，airdrack－ng要升级，能上网升级还破wep玩？有病呀？Wifiway0.8用airoway.sh破wep够简洁，可惜只能intel3945，事实上，wifiway0.8支持broadcom比3945好，只是，airoway.sh默认的接口和broadcom不一样而已，下面，手动搞定。
我的东东：我的本本，旭日467a，网卡，broadcom802.11b/g ，用的是wifi 0.8 ，纯的，不是虚拟机，ap是tp－link放入光盘，一路回车，进Wiaiway＃Wiaiway＃ startx进图形界面下面开始1,Wifiway＃：ifconfig -a 察看当前网卡Iwconfig 察看当前无线网卡我的是eth1 ，有时是eth02先将MAC地址修改成需伪造的任意MAC地址，Wifiway＃：macchanger –m 00:11:22:33:44:55 eth1-m后跟要伪造的MAC，之后再跟要修改的网卡名即可，这里我们将该网卡MAC修改成00:11:22:33:44:55，3然后再载入网卡，输入：Wifiway＃：ifconfig -a eth1 up来载入网卡驱动4然后，我们需要将网卡激活成monitor模式Wifiway＃：airmon-ng start eth1这里没有通道号，如果知道通道号，这一步可不做。
下来，我们可以使用Kismet、来扫描当前无线网络的AP，记下目标资料。
1通道号，2mac，3名称关闭monitorWifiway＃：airmon-ng st op eth1重开，加通道号，比如是 ch 是6 这里只监视通道6 Wifiway＃：airmon-ng start eth1 65开始抓包Wifiway＃：airodump-ng -w aaa--channel 6eth1这里aaa就是我设置的抓包文件名6，另开一窗口，（第二个窗口）就可以进行FakeAuth攻击，这种攻击就是专门在预攻击无线接入点AP没有客户端活动甚至不存在Client的情况下使用的。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
D-Link DWL G122 (USB) F/W 2.03 B1
驱动 : rt2570
芯片组 : Ralink 2570
搜索能力真的很差。建议使用天线进行增强。
D-Link WUA-1340
2.2.1 Broadcom BCM4306 802.11b/g (rev 3)
2.2.2 Broadcom BCM4318 802.11b/g
2.2.3 IBM AR5212 802.11abg NIC (rev 01)
2.2.4 IPW2100
2.2.5 IPW2200
2.2.6 WN360G
2.5 USB Dongles
2.5.1 Airlink101 AWLL3026
2.5.2 ALFA Networks AWUS036H
2.5ቤተ መጻሕፍቲ ባይዱ3 ASUS WL-167G
2.5.4 AVM Fritz!Wlan USB V1.1
2.5.5 Belkin F5D7050 V1
2.5.6 Belkin F5D7050 (4000 series)
2.4.51 Ubiquiti SRC
2.4.52 Wistron WLAN 802.11a/b/g Cardbus CB9-GP
2.4.53 X-Micro WLAN 11g PCMCIA Card (XWL-11GPAG)
2.4.54 ZCom XI-325HP+
2.4.55 Zyxel ZyAIR G-100 PCMCIA Card (FCC ID:N89-WE601l)
2.4.18 Dlink DWL-G650
2.4.19 Dlink DWL-G630, 650+/-
2.4.20 Dlink DWL-G650M
2.4.21 Dlink DWL-G650+
2.4.22 D-Link WNA-1330
2.4.23 Enterasys Roamabout 802.11 DS High Rate
2.4.29 Motorola WN825G v2
2.4.30 NetGear MA401
2.4.31 NetGear WPN511
2.4.32 NetGear WPN511 – Range Max
2.4.33 NetGear WG511T
2.4.34 NetGear WAG511v2
2.4.35 NetGear WG511 v1
芯片组: Ralink 2570
包括注入都能正常工作．
Belkin F5D7051
驱动 : ??
芯片组: bcm4320
明显的，贝尔金改变了芯片组，用bcm4320芯片组代替了ra2570.bcm4320驱动，不能正常工作了．
Buffalo Airstation G54 WLI-U2-KG54-AI (2A)
2.4.47 SMC WCB-G
2.4.48 SWEEX LW051 ver:1.0
2.4.49 TP-link SuperG&eXtended Range 108M Wireless Cardbus Adapter(TL-WN610G)
2.4.50 TP-link eXtended Range 54M Wireless Cardbus Adapter (TL-WN510G)
2.4.12 Buffalo WLI-CB-G54HP
2.4.13 Cisco AIR-LMC350
2.4.14 Cisco AIR-PCM350-T
2.4.15 Cisco Aironet AIR-CB21AG-A-K9
2.4.16 Dlink DWA-645
2.4.17 Dlink DWL-650+
注意: 升级aircrack包到1.0版，监控和注入都支持.
Edimax EW-7318USG
驱动 : rt73
芯片组 : Ralink
注意 : 升级驱动
Linksys WUSB54g v4
驱动 : rt2570
芯片组 : Ralink 2570
驱动 : ndiswrapper
芯片组 :Texas Instrument TNetW1450
注意 : NdisWrapper不能正常运行Aircrack-ng
Belkin F5D7050 V1
驱动 : rt2570
芯片组 : rt2571F
本来很好，一段时间后不能进入监控模式了
2.3 Mini PCIe (Built in)
2.3.1 Broadcom BCM4311 802.11b/g
2.3.2 IPW3945
2.3.3 IPWRAW (IPW3945 Monitor + Inject)
2.3.4 IPW4965/IWL4965 agn
2.4 PCMCIA Cards
MicroEdge MEG55A Wireless-G USB Dongle
驱动 : rt2570
芯片组 : Ralink rt2570
注意 : 直接进入监控，注入也没问题
NetGear WG111v2
驱动 : rtl8187/prism54(?)
芯片组 : Realtek RTL-8187L / Intersil-Conexant GW3887
注意：以后有版本采用bcm43xx芯片组！
Belkin F5D7050 (4000 series)
驱动 : zd1211rw
芯片组 : zd1211b
本来只能监控不能注入，然而，打过补丁包括注入一切都能完美运行．
Belkin F5D7050B
驱动 : rt73
2.4.24 Gigabyte GN-WM01GT AirCruiserG Mach G
2.4.25 Lucent Technologies Orinoco Silver
2.4.26 Linksys WPC11v4
2.4.27 Linksys WPC11v4
2.4.28 Linksys WPC54G v3
2.4.36 NetGear WG511v2
2.4.37 Netgear WG511U
2.4.38 NetGear WPN511GR
2.4.39 Netgear WPNT511
2.4.40 PROXIM ORiNOCO 802.11b/g Gold (Model: 8470-WD)
2.4.41 Senao NL-2511CD PLUS EXT2
2.4.1 3COM 3CRWE154G72 v1
2.4.2 3COM 3CRPAG175B with XJACK Antenna
2.4.3 Agere Systems ORiNOCO GOLD PC Card Classic
2.4.4 AirLink101 AWLC4130
2.4.5 ASUS WL100G
芯片组: Ralink 2571 (RT73)
注意: 开始，注入的很好，但过了几天，它就不工作了) 同样的问题还出在 DWL-G122上，真的很糟糕，劝你不要买，浪费钱。不过有人说很好。
Edimax EW-7317UG
驱动: zd1211rw
芯片组: zd1211
驱动 : rt2570
芯片组 : Ralink 2570
Chiefmax
驱动 : RT73
芯片组 : rt2571WF
D-Link DWL 122 (USB) F/W 3.2.1 H/W A1
驱动 : wlan-ng
芯片组 : prism 2.5
2.5.24 ZyDAS 12112.5.25 SMCWUSB-G EU
2.5.26 MSI US54SE
2.5.27 Hawking HWUG1
二、
BackTrack 3所兼容的无线网卡芯片及测试过的兼容无线网卡，详见:
/index.php/HCL:Wireless
USB接口的无线网卡：
Airlink101 AWLL3026
驱动 : zydas
芯片组: zd1211rw
很好的USB卡．不贵，<10美元). 完全兼容注入．
ALFA Networks AWUS036H
驱动 : rtl8187
芯片组 : Realtek 8187
2.4.6 Belkin F5D6020 v3
2.4.7 Belkin F5D7010 V1000
2.4.8 Belkin F5D7010 V3000UK
2.4.9 Belkin F5D7010 V5000
2.4.10 Belkin F5D7010 V6000
2.4.11 Belkin F5D7011
2.5.18 MicroEdge MEG55A Wireless-G USB Dongle
2.5.19 NetGear WG111v2
2.5.20 NetGear WG111T
2.5.21 Netopia ter/gusb-e
2.5.22 OvisLink Evo-w54usb
2.5.23 SafeCom SWMULZ-5400
BackTrack2下包括注入都能完美工作
ASUS WL-167G
驱动 : rt73 (older version rt2570)
芯片组 : rt2571WF (older verson Ralink 2570)