bt4破解教程请教BT4光盘版的教程

使用BT4 破解无线密码出现错误

你的BT4安装完成后，没有安装spoonwep2，你现在安装完成的仅仅是破解程序运行的一个环境。

请按照你找到的教程安装spoonwep2。

如有不清楚，我这里有个BT3的安装及使用教程，可以加我QQ：272339057，发给你。

还有，最好是使用安装在U盘的BT来破解，比硬盘安装操作要方便的多。

谁有用BT4破解过无线网络，并且成功了，留下QQ请教一下。

wep加密方式的无线路由信号不堪一击，BT3/BT4/BT5/奶瓶都可迎刃而解，而wpa和wpa2这两种加密方式的密码现在确实没有太有效的手段实现100%破解，我们只是通过蹭网卡破解软件在有客户端的情况下通过攻击客户端掉线，抓取握手包，剩下的事情就要看各位朋友的运气啦，用那个EWSA暴力绿色中文完美解版加载非常给力的字典，跑字典是一项非常考验人的耐力和你电脑的技术俯互碘就鄢脚碉协冬茅性能的工作，同时跑字典能不能破解wpa，这个和摸彩票中奖的几率几乎可以同日而语，也就是说wpa在现有的技术手段下很难破解的！

请教BT4光盘版的教程

我用bt4-beta光盘版破解方法与命令,那里不对请各位高手给予指点及修改。

我的显卡NVIDIA GeForce 9300M GS，我的网卡是Intel (R) WiFi Link 5100 AGN，先将网卡的驱动软件升级到12.2.0.11这版本(其他版本我个人试过多不行)，下载了bt4-beta，下载了spoonwep2(下载后解压)，下载了SWPA(下载后解压),用雨林木风的UltraISO 8.66软件编辑spoonwep.lzm及SWPA.lzm这2个文件到bt4-beta下的modules目录中，然后用nero7.5.9.0软件将保存好的镜像刻录成DVD光盘，一张完美的光盘版bt4-beta做好啦。

光盘启动，用户名：root回车、密码：toor(一般多不会显示)回车、startx回车后就进入图形界面(显卡支持的话)。

3条命令破解法: 先开一个窗口输入第一条：aireplay-ng -9 wlan0回车(等待数据跳动停止) 输入第二条：airodump-ng --ivs -w sjb -c 6 wlan0回车 另开一个窗口输入第三条：aircrack-ng -n 64 -b 00:11:22:33:44:55 sjb-01.ivs回车(00:11:22:33:44:55改成实际要破解密码的网卡，如sata数据包涨的够快，大约到15000个左右密码自动就出来啦，目前只能被动破解密码，还没有注入成功过，如sata数据包涨的很慢，就只能开着电脑慢慢等待) spoonwep2破解法： 先开一个窗口输入ln -fs bash /bin/sh回车，再输入ls -al /bin/sh回车(这个命令可以显示是否设置成功，显示bash为成功,dash为失败),如是成功的话就输入spoonwep2回车后就会弹出spoonwep2的窗口啦。

点击SPOONWEP SETTINGS,在NET CARD里选WLAN0，在DRIVER里选NORMAL,在MODE里选UNKNOWN VICTIM,再点击NEXT、点击LAUNCH进入搜索，然后关闭spoonwep2再开一下，点击SPOONWEP SETTINGS,在NET CARD里选MON0，在DRIVER里选NORMAL,在MODE里选UNKNOWN VICTIM,再点击NEXT、点击LAUNCH进入搜索后就可以看见好多网卡啦，选定1个网卡点击SELECTION OK,选定PO841 REPLAY ATTACK(这里有4条命令选择)，点击LAUNCH后就等待密码的出来(sata数据包到30000个左右)。

注：论坛中的高手说spoonwep2支持5100AGN网卡注入式破解，我个人认为还是被动破解吗? spoonwpa破解法： 先开一个窗口输入ln -fs bash /bin/sh回车，再输入ls -al /bin/sh回车(这个命令可以显示是否设置成功，显示bash为成功,dash为失败),如是成功的话就输入spoonwpa回车后就会弹出spoonwpa的窗口啦。

在NET CARD里选WLAN0，在DRIVER里选NORMAL,在MODE里选UNKNOWN VICTIM,再点击NEXT、点击LAUNCH进入搜索，然后关闭spoonwpa再开一下，点击SPOONWEP SETTINGS,在NET CARD里选MON0，在DRIVER里选NORMAL,在MODE里选UNKNOWN VICTIM,再点击NEXT、点击LAUNCH进入搜索后就可以看见好多网卡啦，选定1个必须有客户端的网卡点击SELECTION OK, 再点击LAUNCH AUTOMATED HANDSHAKE CAPTURE，如抓到握手包，请点击金色锁开始破解，这完全靠运气，我连自己设定的10位数字密码还没破解掉。