bt3 U盘版V3.0

backtrack3是一款便携的linux系统，可以帮助用户在一个良好的系统环境中进行安全评估任务，软件支持多种存储设备，让用户可以轻松的携带，在需要的时候轻松使用。

软件介绍

backtrack3简称BT，是一款linux系统，非常的便携，支持从U盘、光盘、硬盘等各种存储设备中启动，该系统中还为用户集成了包括Metasploit在内的等200多种安全检查工具，可以保证用户在hacking的系统环境中执行安全评估任务。软件在破解无线网方面有非常好的效果，内置的spoonwep就是一款强大的图形化破解wep无线网络密码的工具。

软件功能

1.BackTrack是一套专业的计算机安全检测的Linux操作系统，简称BT。目前最新与最好用版本是BT5R3。

2.它能破解WEP，WPA/WPA2加密方式的无线网络，前提是需要有足够强大的密码字典文件。

3.BT对于基于无线射频技术的硬件系统有很强的检测能力。

4.密码破解方面，在以往版本工具的基础上又加入了基于GPU的破解工具oclhashcat，分别为oclhashcat+(ATI)，oclhashcat+(Nvidia)，破解速度理论上可以达到传统CPU破解的百倍。

5.Apache和MySQL都被集成到了系统中，方便使用者搭建LAMP环境进行测试，包含有Injection，XSS，Snort等IDS（入侵检测系统）工具。

软件特色

1、支持多种存储设备，每个安装包、内核配置、脚本和补丁完全为渗透测试者量身定制

2、支持U盘启动，光盘启动，硬盘启动

3、内置大量的网络安全检测工具及黑客破解软件

4、可以方便的破解无线网络，其中内置的spoonwep是一个非常强悍的图形化破解WEP无线网络密码的工

5、能破解WEP、WPA、WPA2这三种加密方式

1、将优盘格式化，配置如下图，唯一要注意文件系统选为FAT32就可以了。

安装教程

1.将优盘格式化，配置如下图，唯一要注意文件系统选为FAT32就可以了。

2.将刚才下载完成的bt3解压缩，复制到优盘，完成后会看到优盘目录下有两个文件夹，一个boot 一个BT3。如下图：

3.开始安装 bt3系统。　　点击开始-运行，输入CMD, 然后回车，进入命令行模式 。　　首先输入你优盘的盘符，我这里是h盘，输入h： 然后回车，接下来输入 cd boot 回车，进入到boot文件夹下，最后 bootinst.bat 回车，就会开始安装 BT3，如下图：

4、然后安装会出现一个提示画面，我们别去管它，直接按任意键继续

5、按任意键后，电脑会自动设置引导记录，整个过程大概10秒左右。出现下面画面后，此优盘就可以引导系统进去bt3了。

6、集成spoonwep2软件。

首先把我们先前下载的spoonwep2解压缩，里面是六个扩展名为lzm的文件，将这六个文件复制到优盘\bt3\modules文件夹下，如图：

怎么破解无线网

1、将安装好系统的优盘插入电脑，重启后进入bios，设置优盘为电脑第一启动顺序。(这个如果没设置过，可以问一下其他人，或者在网上找找设置方法，每台电脑进入bios的方法也不同，如开机按F2，Del，F1等等)

2、设置优盘启动后，电脑会自动带入我们进入bt3操作系统(如果出现界面选择，你要选择vesa mode)。

3、启动spoonwep2软件。

第一步：选择开始-backtrack->radio network analysis->80211->all->spoonwep2，跟windows操作一样，启动spoonwep2后会看到选择网卡信息设置窗口，需要我们依次设置本地网卡接口，无线网卡芯片类型以及扫描模式，选择完毕后点next继续。

第二步：点NEXT按钮后进入到具体扫描窗口，我们点右上角的LAUNCH按钮开始扫描，再按该按钮是停止扫描。

第三部：软件会自动扫描周边的无线网络，扫描过程中会自动罗列出找到的无线网络的信息，传输速度，截获的通讯数据包大小，使用的无线信号频端，加密类别等。

第四步：扫描了一段时间，差不多有好几个信号了。你选择一个进行破解，我选了了“bingo， 用鼠标单击bingo，会出现上图一样的白色阴影，然后点下面的“selection ok”即可。

第五步，也是最激动人心的一步。完成第四步后，出现一个窗口。约过了8分钟，wep密码自然而然就出来了，呵呵，到时有你激动的。(破解中，会抓取ivs数据包，以我经验一般在20000-30000之间可以解密了)

得到了密码，我们试试看看能不能连上重新回到windows系统，用刚才得到的密码，来连接binggo网络，密码自然是正确的，马上就连上了。

怎么安装网卡驱动

将BackTrack3 BackTrack4 C盘启动版文件bai夹内的所有文件放在duC盘根目录，即可实现BackTrack3 BackTrack4两个系统的硬盘启动。zhi复制过程中如有提示，放心dao对C盘原有文件覆盖，本系统对原WINDOWS系统，绝无影响，只是占了硬盘1.53G空间，系统之间互不干扰

由于是grub启动的类似Linux live CD模式, 在 BackTrack启动后,对系统里的任何操作都不会保留,所以BackTrack系统绝不会中毒;如果想学习Linux ,BackTrack4可以在硬盘上完全安装, BackTrack4是基于ubuntu8.10,采用Linux 2.26.29的内核, 现节段发行版的ubuntu9.04不过才是Linux 2.26.28的内核,安装这个BackTrack4 pre final版

本压缩包内共有：五个文件夹，三个文件。

五个文件夹是： BT3 ，bootbt3, boot; casper ，bootbt4

三个文件是： grldr menu.lst boot.ini

按照我上面的介绍在C盘根目录创建文件与文件夹，把C盘原有隐藏的boot.ini 去掉只读属性里面加一行c:\grldr="Backtrack中文版" 把menu.lst内容清空，复制如下内容进去：

# 默认延迟时间(秒)

timeout 10

# 第7项（从硬盘启动）为默认值

default 2

# 设置图形背景文件

splashimage /boot/grub/3.xpm

# 设置中文支持的字体文件

fontfile /boot/grub/fonts

＃password=xxx

# (1) Windows

title 启动Windows

rootnoverify (hd0,0)

makeactive

chainloader +1

title 启动Backtrack3汉化版 on /dev/sda1(此处回车进入)

kernel (hd0,0)/bootbt3/vmlinuz root=/dev/ram0 vga=791

initrd (hd0,0)/bootbt3/initrd.gz ramdisk_size=6666

title 启动BackTrack4 汉化版 on /dev/sda1(此处回车进入)

kernel (hd0,0)/bootbt4/vmlinuz BOOT=casper boot=casper nopersistent rw quiet vga=0x317

initrd (hd0,0)/bootbt4/initrd.gz

title 从光盘启动

cdrom --init

map --hook

chainloader (cd0)

boot

title 重新启动

reboot

title 关闭计算机

halt

如果你的BackTrack4是Beta版

title 启动BackTrack4 汉化版 on /dev/sda1(此处回车进入)

kernel (hd0,0)/bootbt4/vmlinuz BOOT=casper boot=casper nopersistent rw quiet vga=0x317

initrd (hd0,0)/bootbt4/initrd.gz

要改成：

title 启动Backtrack4汉化版 on /dev/sda1(此处回车进入)

kernel (hd0,0)/bootbt4/vmlinuz root=/dev/ram0 vga=791

initrd (hd0,0)/bootbt4/initrd.gz ramdisk_size=6666

常见问题

1、在用bt3或cdlinux破无线路由时，用vmware虚拟机时不支持内置无线网卡？

虚拟机不会使用主机自带的网卡的，否则就乱套了。它自己模拟一个网卡，当然了，你可以用u盘接口的无线网卡，因为虚拟机对USB接口还是有访问权限的。

你说的U盘启动当然就行了，你的系统是建立在实体机器上的，硬件资源当然要受bt3控制了。

2、BT3,BT4,BT5三个版本有什么区别吗？

就好像是ubuntu10.04、10.10、11.10等等吧，在功能、外壳以及内核都有变化。

3、怎么破解windowsxp密码？

BT 3 不是用来破解Windows XP密码的，目的是帮助专业的安全人员在一个纯粹致力于hacking的系统环境中执行安全评估任务，它内置了大量的网络安全检测工具以及黑客破解软件，是破解无线网络密码的工具。

4、Kali 和BackTrack有什么不同吗？

Kali 一为linux操作系统，所以又称为Kali Linux ，其前身是 BackTrack（基于ubuntu）；

因此相比较而言，Kali比较复杂，backtrack比较简单，能做些渗透和信息整理，是一个基于 Debian 的 Linux 发行版。

而Kali Linux预装了许多渗透测试软件包括：

nmap (端口扫描器)；

Wireshark (数据包分析器)；

John the Ripper (密码破解器)；

Aircrack-ng (一套用于对无线局域网进行渗透测试的软件)；

用户可通过硬盘、live CD或live USB运行Kali Linux。Metasploit的Metasploit Framework支持Kali Linux，Metasploit一套针对远程主机进行开发和执行Exploit代码的工具。