軟件介紹
backtrack5是一款非常厲害的無線網破解軟件，以BT3、BT4為基礎，對軟件進行了優化、添加、修復，給我們帶來了更加強力的wifi破解功能，支持U盤啟動，光盤啟動，硬盤啟動，使用該軟件破解WEP，WPA/WPA2加密方式的無線網絡也是可以的。
軟件說明
-backTrack是一套專業的計算機安全檢測的Linux操作系統，簡稱bT。目前最新與最好用版本是bT5 R3。
-它破解WEP，WPA/WPA2加密方式的無線網絡也不在話下，當然前提是需要有足夠強大的密碼字典文件。
-還有如弱點掃描工具Nessus，滲透平臺MSF，Sniff工具wireshark，ettercap，VOIP檢測工具。
-在bT5里單獨列出的眾多RFID工具充分展示了bT對于基于無線射頻技術的硬件系統檢測能力。
-Apache和MySQL都被集成到了系統中，方便使用者搭建LAMP環境進行測試，Injection，XSS等工具自然要有。
使用方法
1、打開虛擬機中的BT5系統，打開BT5中的終端，使用命令檢測無線網卡是否存在，終端輸入命令：iwconfig，如果BT5支持，一般為wlan0。
2、BT5中，打開internet—》wicd network manager，掃描存在的無線網絡；選擇信號較好的無線網，點擊properties，可以看到該AP的基本信息。
3、打開終端，輸入命令：airmon-ng start wlan0 6，表示在第六個頻道打開無線網卡wlan0的監聽模式；對選定的AP進行監控：airodump-ng -w nenew -c 4 --bssid AP‘s MAC mon0，這里的MAC就是上一步驟的圖中圈定部分。
4、根據上一步驟的圖，我們可以找到很多個Client客戶端的MAC地址，從里面隨便選個，打開一個新的終端，上一個終端不要關閉，后面還需要用到。在新終端中輸入：aireplay-ng -0 11 -a AP’s MAC -c CP’s MAC mon0，其中：-0：表示采用deauth攻擊模式，后面跟上攻擊次數；-a后面跟AP的mac地址；-c后面跟客戶端的mac地址；執行一次看第一個終端中是否出現了下圖所示的標志WAP Handshake 。如果出現了，那么離成功已經不遠了。如果沒有出現就繼續重復命令（aireplay-ng -0 11 -a AP’s MAC -c CP’s MAC mon0）就ok了，直到出現握手。
5、對BT5握手抓到的包進行破解工作：
終端輸入：aircrack-ng -w password.txt -b AP’s MAC nenew.cap，其中的password.txt為我們需要預置的字典文件，字典文件網上很多，搜搜就有了。nenew.cap是抓到的包文件。保存后可能是nenew-01.cap。
百度_baidu.com
百家號_baijiahao.baidu.com
