Back Track 4的简称是什么有什么意思?

Back Track 4，简称bt4，是一个linux环境的便携系统，可以放到U盘或者光盘中启动，对本身硬盘没有影响，无需在本地安装。是圈内非常著名的黑客攻击平台，是一个封装好的Linux操作系统，内置大量的网络安全检测工具以及黑客破解软件等。BT3~4因可以方便的破解无线网络而出名，其中内置的spoonwep是一个非常强悍的图形化破解wep无线网络密码的工具。

BT4使用教程

一、spoonwep-wpa破解工具用于BT4下的deb安装包

下载地址：http://www.heibai.net/download/Soft/Soft_16987.htm

二、运行unetbootin制作BT4的U盘启动系统。

点确定就开始制作了。

在这里需要泡杯茶点支烟等一下。

从ISO文件里提取文件拷贝到U盘里需要一段时间。

完成之后，不要重启， 再把刚刚下到的“spoonwep-wpa破解工具用于BT4下的deb安装包”手动拷贝到U盘根目录下面， 自己记好它好的名字， 方便到BT4下找到它。

三、启动BT4

在BIOS里面设置从U盘启动， 这个无法截图， 自己摸索吧。呵呵~~

四、进入BT4

登陆的用户名：root，密码：toor

startx命令启动图形化界面。

五、安装spoonwep-wpa-rc3.deb包

点击左下角的开始菜单，点击一个叫system mune的弹出菜单，再点击“storeage media”，会打开一个窗口，点击窗口上面有个刷新的按钮，在窗口下面空白的地方会列出你的硬盘和外设，进入U盘，找到刚才放入的spoonwep-wpa-rc3.deb，把这个文件复制到BT4的桌面(其实就是/root)，可以直接拖到桌面，打开命令行窗口

运行“dpkg -i spoonwep-wpa-rc3.deb”

稍等几秒中，桌面上出现desktop的文件夹，里面就有了spoonwep2+spoonwpa，好了，大功告成，直接单击图标就能运行spoonwep2或spoonwpa了。

也可以输入以下命令执行:

spoonwep2 执行:

spoonwep2

spoonwpa 执行:

spoonwpa

六、开始破解!!!!

1、打开一个SHELL，

输入ifconfig -a

2、可以输入macchange -m 00:11:22:33:44:55 wlan0 来改变本机的MAC地址，

3、输入airmon-ng start wlan0 6

4、输入aireplay-ng -9 mon0

5、加载网卡输入ifconfig -a wlan0 up

6、输入ln -fs bash/bin/sh

7、输入ls -al /bin/sh(这个命令可以显示是否设置成功，显示bash为成功， dash为失败)

【spoonwep2 破解法】

输入spoonwep2回车后就会弹出spoonwep2的窗口。

点击SPOONWEP SETTINGS,在NET CARD里选WLAN0，在DRIVER里选NORMAL,在MODE里选UNKNOWN VICTIM,再点击NEXT、点击LAUNCH进入搜索，然后关闭spoonwep2再开一下，点击SPOONWEP SETTINGS,在NET CARD里选MON0，在DRIVER里选NORMAL,在MODE里选UNKNOWN VICTIM,再点击NEXT、点击LAUNCH进入搜索后就可以看见好多网卡啦，选定1个网卡点击SELECTION OK,选定PO841 REPLAY ATTACK(这里有4条命令选择)，点击LAUNCH后就等待密码的出来(sata数据包到30000个左右)。

【spoonwpa 破解法】

输入spoonwpa回车后就会弹出spoonwpa的窗口。

在NET CARD里选WLAN0，在DRIVER里选NORMAL,在MODE里选UNKNOWN VICTIM,再点击NEXT、点击LAUNCH进入搜索，然后关闭spoonwpa再开一下，点击SPOONWEP SETTINGS,在NET CARD里选MON0，在DRIVER里选NORMAL,在MODE里选UNKNOWN VICTIM,再点击NEXT、点击LAUNCH进入搜索后就可以看见好多网卡啦，选定1个必须有客户端的网卡点击SELECTION OK, 再点击LAUNCH AUTOMATED HANDSHAKE CAPTURE，如抓到握手包，请点击金色锁开始破解，这完全靠运气了。

七、用你破解出来的密码去登陆吧