Backtrack3是一个可移植的linux系统，可以帮助用户在良好的系统环境下执行安全评估任务。该软件支持多种存储设备，因此用户可以轻松携带并在需要时轻松使用。

软件介绍

Backtrack3，简称BT，是一款linux系统，非常便携，支持从u盘、CD、硬盘等各种存储设备引导。还为用户集成了包括Metasploit在内的200多种安全检查工具，可以保证用户在黑客入侵系统环境下执行安全评估任务。该软件在破解无线网络方面效果非常好，内置的spoonwep是破解wep无线网络密码的强大图形化工具。

软件功能

1.BackTrack是一款用于计算机安全检测的专业Linux操作系统，简称BT。目前最新最好的版本是BT5R3。

2.它可以破解WEP、WPA/WPA2加密无线网络，前提是有足够强的密码字典文件。

3.BT对基于射频技术的硬件系统有很强的检测能力。

4.密码破解方面，在之前版本的工具上增加了基于GPU的破解工具oclhashcat (ATI)和oclhashcat (Nvidia)，理论上破解速度可以达到传统CPU破解的100倍。

5.系统集成了Apache和MySQL，方便用户搭建LAMP环境进行测试，包括注入、XSS、Snort等IDS(入侵检测系统)工具。

软件特色

1.支持多种存储设备。每个安装包、内核配置、脚本和补丁都是为渗透测试人员量身定制的

2.支持u盘启动、光盘启动、硬盘启动

3.内置大量网络安全检测工具和黑客破解软件

4.破解无线网络很方便。内置的spoonwep是一个非常强大的图形工作者，可以破解wep无线网络密码

5.可以破解WEP、WPA、WPA2三种加密方式

1.格式化u盘，配置如下。唯一需要注意的是，文件系统是FAT32。

安装教程

1.格式化u盘，配置如下。只注意FAT32作为文件系统。

2.把刚才下载的bt3解压，复制到u盘。完成后，您将看到u盘目录下有两个文件夹，一个引导文件夹和一个BT3文件夹。下图：

3.开始安装bt3系统。单击开始-运行，输入CMD，然后按回车键进入命令行模式。首先，输入u盘的盘符。这是H驱动器。输入h:然后按Enter键。然后进入cd引导并进入引导文件夹。最后，按enter bootinst.bat，将安装BT3，如下所示：

4.然后在安装中将出现一个提示屏幕。让我们不要管它，直接按任意键继续

5.按任意键后，电脑会自动设置开机记录，整个过程大约需要10秒。出现以下屏幕后，该u盘可以将系统引导至bt3。

6.集成spoonwep2软件。

首先，解压缩我们之前下载的spool WEP 2，其中包含六个扩展名为lzm的文件，并将这六个文件复制到u盘\bt3\modules文件夹中，如图所示：

怎么破解无线网

1.将安装了系统的u盘插入电脑，重启后进入bios，将u盘设置为电脑的第一次启动顺序。(如果这个没有设置，可以问问其他人，或者在网上找找设置方法。每台电脑进入bios的方式都不一样，比如按F2、Del、F1等。)

2.设置好u盘后，电脑会自动带我们进入bt3操作系统(如果有界面选择，应该选择vesa模式)。

3.启动spoonwep2软件。

第一步：选择开始-回溯-无线网络分析-80211-全勺2。就像windows操作一样，启动Spoon WEP 2后，会看到选择网卡信息的设置窗口。我们需要依次设置本地网卡接口、无线网卡芯片类型和扫描模式，选择后点击下一步继续。

第二步：点击下一步按钮，进入具体的扫描窗口。我们点击右上角的发射按钮开始扫描，然后按下这个按钮停止扫描。

第三部分：软件会自动扫描周围的无线网络。扫描过程中，会自动列出找到的无线网络信息、传输速度、截获的通信数据包大小、使用的无线信号频率端、加密类别等。

第四步：扫描一段时间后，几乎有几个信号。你选一个破解，我选“宾果”，用鼠标点击宾果，会出现和上面一样的白色阴影，然后点击下面的“选择确定”。

第五步也是最激动人心的一步。完成步骤4后，会出现一个窗口。大约8分钟后，wep密码自然会出来。呵呵，到时候你会很兴奋的。(在破解中，ivs数据包会被抓取，以我的经验，可以在20000到30000之间解密。)

获得密码后，让我们看看是否可以连接到windows系统，并使用刚刚获得的密码连接到binggo网络。密码自然是正确的，会立即连接。

怎么安装网卡驱动

，将BackTrack3 BackTrack4 C盘启动版本文件的bai文件夹中的所有文件放入duC盘根目录，实现BackTrack3 BackTrack4两个系统的硬盘启动。如果在zhi复制过程中有任何提示，可以放心dao覆盖了c盘的原始文件。该系统对原WINDOWS系统没有影响，只占用1.53G硬盘空间，系统之间互不干扰

由于grub启动了Linux直播光盘模式，启动BackTrack后系统中的任何操作都不会被保留，所以BackTrack系统永远不会中毒；如果你想学习Linux，回溯4可以完全安装在硬盘上。backlog 4基于ubuntu8.10，使用Linux 2.26.29的内核。分段分布的ubuntu9.04只是Linux 2.26.28的内核。安装这个回溯4预最终版本。

这个压缩包中有五个文件夹和三个文件。

这五个文件夹分别是BT3、bootbt3、boot。casper，bootbt4

这三个文件是：grldrmenu.lstboot.ini。

根据我上面的介绍，在c盘根目录下创建文件和文件夹，去掉c盘原来隐藏的boot.ini属性，增加一行C : \ grldr=' Backtrack Chinese version '清空menu.lst的内容，复制如下内容：

#默认延迟时间(秒)

超时10

#第7项(从硬盘启动)是默认值

默认2

#设置图形背景文件

splashimage /boot/grub/3.xpm

#设置中文支持的字体文件

字体文件/引导/grub/字体

#密码=xxx

# (1)窗口

标题开始窗口

rootnovify(hd0，0)

使活跃

链式装载机1

标题在/dev/sda1上启动中文版本的回溯3(在此输入)

内核(hd0，0)/boot bt3/vmlinuz root=/dev/ram 0 VGA=791

initrd (hd0，0)/boot bt3/initrd . gz ram disk _ size=6666

Title在/dev/sda1上启动中文版本的回溯4(在此输入)

内核(hd0，0)/BOOT bt4/vmlinuz BOOT=Casper BOOT=Casper no persistent rw quiet VGA=0x 317

initrd (hd0，0)/bootbt4/initrd.gz

标题从光盘开始

cdrom -初始化

地图钩

链式装载机(cd0)

靴子

标题重新开始

重新启动

标题关闭计算机

停止

如果你的回溯4是测试版，

Title在/dev/sda1上启动中文版本的回溯4(在此输入)

内核(hd0，0)/BOOT bt4/vmlinuz BOOT=Casper BOOT=Casper no persistent rw quiet VGA=0x 317

initrd (hd0，0)/bootbt4/initrd.gz

要更改为：

标题在/dev/sda1上启动中文版本的回溯4(在此输入)

内核(hd0，0)/boot bt4/vmlinuz root=/dev/ram 0 VGA=791

initrd (hd0，0)/boot bt4/initrd . gz ram disk _ size=6666

常见问题

1.使用bt3或cdlinux断无线路由时，使用vmware虚拟机时不支持内置无线网卡？

虚拟机不会使用主机自带的网卡，否则会混淆。它自己模拟网卡。当然可以使用带USB接口的无线网卡，因为虚拟机对USB接口还是有访问权限的。

当然可以启动u盘。您的系统建立在物理机器上，硬件资源必须由bt3控制。

2.BT3、BT4、BT5有什么区别？

就像ubuntu10.04，10.10，11.10等等。功能、外壳和内核都有变化。

3.如何破解windowsxp密码？

BT 3并非用于破解Windows XP密码，而是旨在帮助专业安全人员在专门用于黑客攻击的系统环境中执行安全评估任务。内置了大量的网络安全检测工具和黑客破解软件，是破解无线网络密码的工具。

4.Kali和BackTrack有什么区别？

Kali I是linux操作系统，所以也叫Kali Linux，它的前身是BackTrack(基于Ubuntu)；

所以Kali比较复杂，回溯比较简单，可以做一些渗透和信息整理。它是一个基于Debian的Linux发行版。

Kali Linux预装了许多渗透测试软件，包括：

Nmap(端口扫描器)；

Wireshark(数据包分析器)；

开膛手约翰(密码破解者)；

Aircrack-ng(一套无线局域网渗透测试软件)；

用户可以通过硬盘、直播光盘或直播USB运行Kali Linux。Metasploit的Metasploit框架支持Kali Linux，这是一套为远程主机开发和执行漏洞利用代码的工具。