- 软件介绍
bt5全称是Back Track five，是继BT3，BT5之后的最新版，这是一个linux环境的便携系统，可以放到U盘或者硬盘中启动，对本身硬盘没有影响，无需在本地安装。
Backtrack 是处于世界领先地位的渗透测试和信
息安全审计发行版本。有着上百种预先安装好的工具软件，并确定能完美运行，backtrack5 提供了一个强大的渗透测试平台--从Web hack的应用程序到RFID 审查，都可由Backtrack来完成。
功能特色：1、要想顺利最好用USB线把卡放到窗户边再外接个高增益的天线来提高信号。
2、WEP加密方式分为开放式和共享式：
开放式的加密方式一般可以顺利的注入并成功。
共享式的加密方式必须要有客户端才能。但可以在XP下用别的无线网卡连接要破的AP（多连几次），有时候可以收到意想不到的效果！
3、WPA的属于暴力并且必须要客户端，抓取到路由器与客户端之间的握手包。BT5里面集成了1940年到2012年所有8位数的生日密码，加入0-9,英文26个字母重复形式的8-10位数密码，另外加入部分常用密码。
4、ChinaNet、CTC开头的信号还有AR7WRD和HG520s都是电信送的，没有路由功能的无线猫，是用电脑来拨号的，AP本身只是打开了与电信的桥接功能，并没有在AP内设拨号，也没有打开路由功能，所以你只能联到AP，除非你也有宽带帐号，不然还是不能上网！
安装方法：第一步
把BT5中文版用unetbootin刻录到U盘或DVD。
1、运行unetbootin软件
2、在“光盘镜像”里，选择下载回来的BT5的iso文件。
3、在“类型”里，选择“U盘或DVD”（用U盘就选择U盘，用DVD就选择DVD）。
4、按“确定”后安装，等一会就好了，比官方的硬盘安装方法还要快。
5、安装完就重启一下电脑，就会自动进入BT5系统。
第二步
进入系统后点击左下角的BT5标志（一个黑黑的图标）。然后点击【运行命令】就会出现一个窗口。在命令那里输入：konsole然后点击运行，会出现一个窗口。
以下在刚刚跳出来的那个窗口那里输入
→ifconfig -a回车（会出现很多英文，无视）
→airmon-ng start wlan0 6回车
→Ln -fs bash /bin/sh回车
→Ls -al /bin/sh回车
这个输入之后会出现一行英文，最好一个单词是bash。说明你成功了！
第三步：
继续输入
→spoonwep
然后会出现一个窗口，注意最重要的来了。
→第一个mon0
→第二个normal
→第三个unknown victim
点next，跳到另一个窗口。
在新的窗口的右上角会出现launch，点击launch，
桌面最下面那一栏spoonwep vict.scan，点击它
回到刚刚那个界面
有√的为有客户端，起来比较容易
点击要的网络，在点击下面的SELECTION OK
然后点击左上角的LAUNCH
等待一段时间，等Data跑到1W到2W或3W密码就出来了
密码会出现在WEP KEY：这里。
希望网友们成功。
backtrack5 简体中文 32/64位功能特色：
1、要想顺利最好用USB线把卡放到窗户边再外接个高增益的天线来提高信号。
2、WEP加密方式分为开放式和共享式：
开放式的加密方式一般可以顺利的注入并成功。
共享式的加密方式必须要有客户端才能。但可以在XP下用别的无线网卡连接要破的AP（多连几次），有时候可以收到意想不到的效果！
3、WPA的属于暴力并且必须要客户端，抓取到路由器与客户端之间的握手包。BT5里面集成了1940年到2012年所有8位数的生日密码，加入0-9,英文26个字母重复形式的8-10位数密码，另外加入部分常用密码。
4、ChinaNet、CTC开头的信号还有AR7WRD和HG520s都是电信送的，没有路由功能的无线猫，是用电脑来拨号的，AP本身只是打开了与电信的桥接功能，并没有在AP内设拨号，也没有打开路由功能，所以你只能联到AP，除非你也有宽带帐号，不然还是不能上网！
backtrack5 简体中文 32/64位安装方法：
第一步
把BT5中文版用unetbootin刻录到U盘或DVD。
1、运行unetbootin软件
2、在“光盘镜像”里，选择下载回来的BT5的iso文件。
3、在“类型”里，选择“U盘或DVD”（用U盘就选择U盘，用DVD就选择DVD）。
4、按“确定”后安装，等一会就好了，比官方的硬盘安装方法还要快。
5、安装完就重启一下电脑，就会自动进入BT5系统。
第二步
进入系统后点击左下角的BT5标志（一个黑黑的图标）。然后点击【运行命令】就会出现一个窗口。在命令那里输入：konsole然后点击运行，会出现一个窗口。
以下在刚刚跳出来的那个窗口那里输入
→ifconfig -a回车（会出现很多英文，无视）
→airmon-ng start wlan0 6回车
→Ln -fs bash /bin/sh回车
→Ls -al /bin/sh回车
这个输入之后会出现一行英文，最好一个单词是bash。说明你成功了！
第三步：
继续输入
→spoonwep
然后会出现一个窗口，注意最重要的来了。
→第一个mon0
→第二个normal
→第三个unknown victim
点next，跳到另一个窗口。
在新的窗口的右上角会出现launch，点击launch，
桌面最下面那一栏spoonwep vict.scan，点击它
回到刚刚那个界面
有√的为有客户端，起来比较容易
点击要的网络，在点击下面的SELECTION OK
然后点击左上角的LAUNCH
等待一段时间，等Data跑到1W到2W或3W密码就出来了
密码会出现在WEP KEY：这里。
希望网友们成功。
