XP与BT3硬盘多启动引导方法破解无客户端无线WEP操作指南
LINUX BackTrack3（以下简称BT3）不管是刻盘从光盘引导还是用U盘引导，是需要付出一定代价并且存在启动速度以及一些兼容性问题。在不改变现有的win操作系统下实现硬盘多引导启动BT3，是目前最经济且高效的方法。本指南从本地硬盘多引导入手能够轻易实现本地硬盘进行多引导BT3，并逐步实现破解WEP无线加密，就让我们一步一步做过来。
国家公务员考试条件说明：因为是普及版，所以本文中并未大量使用专业术语及名词，希望您看懂就行！
一、环境准备
唐嫣罗晋地下恋1．下载BT3光盘版或U盘版及中文包，建议U盘版，带驱动多，兼容性更好；
2．解压boot BT3这两个文件夹到C盘根目录，中文包拷入BT3\modules目录，不清楚的看图：
3．下载并解压引导文件grldr menu.lst到C盘根目录并修改BOOT.INI文件如上图
Timeout=5这里可改可不改(等待时间设定)注：这步是为了实现加载GRUB引导菜单。
天宫怎么加点4.解压grub文件夹到C:\boot中，如下图所示：注：此步可省略，但无法显示中文引导菜单
积累好段5.OK，重启动系统。在启动菜单里选择“启动Backtrack3.0”，开始使用BT3硬盘版吧！
以上环境都已经准备完毕，下面以华硕笔记本Z9100内置Atheros AR5004G MINI无线网卡为例给大家讲讲WEP密码的破解过程！请确认你的网卡是BT3能够支持的（如：无线网卡minipci和pcima的atheros支持得比较好，USB网卡的支持rt25008187等芯片）
因为BT3无法正常使用kiemet，在这里就不去研究如何去使用。可以直接在XP里用NetStumbler 先扫出需要破解的路由器的名字及MAC地址以及频段，如下图所示，请记录下来以备用。
不多说了，直接硬盘引导进入BT3。
注意一点：硬盘引导进入BT3后需要手动登录后才能使用，软件有显视如何使用的，看一下登录界面上方的提示，这里我就直接说怎么进入了，先输入用户名root再输入密码toor，登录成功后直接输入startx进入图形界面，如果不能正常现实，输入命令xconf，让系统进行自动配置显卡。
二、BT3下破解操作步聚：
1.点一下屏幕左下角第二个图标打开一个新的命令输入窗口（执行终端程序）
2.输入ifconfig-a查看一下当前网卡及MAC地址并记录下来备用
注意这里与USB接口的网卡不一样，ath0和wifi0是一样，什么原因不去理会它，跟我下一步再输入ifc
onfig–a ath0up启动网卡，不行就ifconfig-a wifi0up，得到ath1。
然后再把网卡设成监听模式airmon-ng start wifi011(这里不能输入ath0,11就是刚才我们在XP里扫到路由器toshiba的工作频段，你扫到的是什么频段这里就添什么)成功后就自动增加一个ath1的设备并处于监听模试(monitor mode enabled)
3.接下面我们就开始抓取数据包，输入airodump-ng-w toshiba-c11ath1(toshiba是路由器名字也可以改成你自已的无所谓主要是抓包保存的数据包文件名，11是频段)，成功后以下图所示：
这里我们主要是需要抓到足够的DATA数据包，一般来讲3W以上就可以开始破解.有一点要说明的是如果对方没怎么上网的话DATA这里实在是增长得太慢了，所以我们要攻击一下路由器来提示DATA的增长。注意这个窗口不要关让它一直处在抓包的状态。
4.再去点一下屏幕左下角第二个图标新开一个窗口出来，输入
aireplay-ng-10-e toshiba xxxxxxxxxxx-h0011f54b1a9a ath1（不用多说toshiba是路由器名xxxxxxxxxxxx是你扫到的路由器MAC，后面那个0011f54b1a9a当然就是你本机的网卡MAC，后面也会用到这样的参数，下面就不再多说了。）
上图这个命令主要是实现注入攻击前的关联网卡与路由器，让路由器接受你的攻击。
5.获得一个PRGA包，输入aireplay-ng-5-b XXXXXXXXXXXX-h0011f54b1a9a ath1(如果正常的话会提示use this packet?此时输入Y回车就可以了，等一下就会得到一个的文件包，记下名字等下一步要用到。
6.产生一个注入攻击包，输入
packetforge-ng-0-a xxxxxxxxxxxx-h0011f54b1a9a5-k255.255.255.255-l 255.255.255.-w sky（这个有点长，别输错了，255中间是小写L别输成1了，最后那个sky请自定义注入攻击包文件名）当显视Wrote packet to:sky 时就示成功了。
7.好了现在开始攻击。输入aireplay-ng-2-r sky-x1024ath1
进口电器提示use this packet?时输入Y后回车开始攻击
>范文芳结婚