四种方法教你如何进入BT4系统+破解WEP WPA教程

（一）进入BT4系统的方法以下方法任意选择一种启动BT4系统（破解无线网络请先确定你的无线网卡可以支持BT4—教程最后有BT4所支持无线网卡参考列表）1.VM虚拟机版（BT4文件必须为.iso的镜像文件，大部分版本都支持虚拟机，下载后不能解压出来）VM虚拟机(版本越高越好),但是虚拟机有时候对网卡的识别不是很好下载了虚拟机直接安装BT4,加载无线网卡,启动BT4即可.虚拟机下载地址：下载虚拟机之后安装虚拟机(如果是USB无线网卡需要安装USB服务)然后新建虚拟机下一步然后安装镜像文件下一步这里我们选择linux和Ubuntu再一直下一步，最后即可启动BT42.光盘版（配合光盘版BT4）把BT4镜像(不解压)用刻录工具刻录到光盘，放入光驱，重启电脑既可进入BT4.（有时需要设置电脑的第一启动项为光盘启动）3.硬盘版(配合有盘版BT4)（1）将bt4-final.iso文件解压到D盘中，笔者的系统安装了GHOST一键还原系统，因此将C盘根目录下的boot.ini和menu.lst（笔者文件位置：c:\dosh\ghos）文件是隐藏文件，如果找不到，请设置文件夹选项----“显示隐藏文件、文件夹和驱动器”,两个文件进行修改就行了。（2）将boot.ini(默认为只读，修改需要取消其只读选项)，用写字板打开，把原来的一键GHOST系统选项修改为一键GHOSTAndBT4”（可以不用修改，修改只是为了方便以后选择）；（3）将menu.lst文件修改属性后，用写字板打开，将下面的内容复制到开始打开的menu.lst的最后，然后保存，要复制的内容如下：#Bydefault,bootthefirstentry.default0#Bootautomaticallyafter30secs.timeout30splashimage=(hd0,4)/boot/grub/bt4.xpm.gzforegrounde3e3e3background303030titleStartBackTrackFrameBuffer(1024x768)kernel(hd0,4)/boot/vmlinuzBOOT=casperboot=caspernopersistentrwquietvga=0x317initrd(hd0,4)/boot/initrd.gztitleStartBackTrackFrameBuffer(800x600)kernel(hd0,4)/boot/vmlinuzBOOT=casperboot=caspernopersistentrwquietvga=0x314initrd(hd0,4)(hd0,4)/boot/initrd800.gztitleStartBackTrackForensics(noswap)kernel(hd0,4)(hd0,4)/boot/vmlinuzBOOT=casperboot=caspernopersistentrwvga=0x317initrd(hd0,4)(hd0,4)/boot/initrdfr.gztitleStartBackTrackinSafeGraphicalModekernel(hd0,4)(hd0,4)/boot/vmlinuzBOOT=casperboot=casperxforcevesarwquietinitrd(hd0,4)(hd0,4)/boot/initrd.gztitleStartPersistentLiveCDkernel(hd0,4)/boot/vmlinuzBOOT=casperboot=casperpersistentrwquietinitrd(hd0,4)/boot/initrd.gztitleStartBackTrackinTextModekernel(hd0,4)/boot/vmlinuzBOOT=casperboot=caspernopersistenttextonlyrwquietinitrd(hd0,4)/boot/initrd.gztitleStartBackTrackGraphicalModefromRAMkernel(hd0,4)/boot/vmlinuzBOOT=casperboot=caspertoramnopersistentrwquietinitrd(hd0,4)/boot/initrd.gztitleMemoryTestkernel(hd0,4)/boot/memtest86+.bintitleBoottheFirstHardDiskroot(hd0)chainloader+1（4）保存后，重新启动进入登录界面，先选择一键GHOSTAndBT4”，再选择StartBackTrackFrameBuffer(1024x768)开始启动，进入StartBackTrack页面.4.U盘版----强烈推荐！（配合U盘版BT4）方法一：需要工具：2G以上U盘、加载镜像软件一个unetbootin、BT4中文版Unetbootin下载地址：第一步：镜像加载到U盘下载unetbootin后解压，插入U盘（要格式化）-------打开unetbootin-----出现软件界面---最上方一行选择BackTrack和4f---------------diskimage加载ISO镜像文件-------确定（中间时间较慢，请稍等一会~~~）-------重启------接下面第一步第二步：U盘启动计算机重启进入主板设置，一般为F12----------选择启动方式为USBflashdrive启动-------进入lunix界面--------选择分辨率--------自动加载系统文件----------遇见下图root@bt~#后输入startx方可进入方法二：（一）、准备工作：1、BT4.iso(系统镜像)2、grub4dos（软件）3、dos的引导文件（3个，command、io.sys、msdos.sys）4、HPUSBFW（惠普的格式化工具）（二）、制作步骤：1、用HPUSBFW软件,以格式化的方式将DOS引导文件写入U盘；2、将grub4dos解压出来，把里面的grldr，Grub.exe，menu.lst这3个文件复制进U盘根目录；3、把BT4.iso里的boot，casper这2个文件夹复制到U盘根目录；4、用bootgrub目录下的menu.lst替换掉U盘根目录下的menu.lst这个文件;（三）、测试：1、开机，进入BIOS，设置为U盘优先启动，然后保存并重启；2、开始时会闪过win98的启动界面，然后进入到DOS；3、出现C:\输入命令“grub”，然后按回车键，进入到grub引导模式；4、根据提示和个人需求选择自己想要的模式；（5、系统加载完毕后，使用用户名：root，密码：toor；进行登录；）6、进入到图形化界面的命令为startx。U盘制作所需文件下载：永硕E盘下载地址:文件名称:U盘制作BT4.rar最后U盘启动计算机同上！以上方法任意选择一种启动BT4系统进入到图形化界面的命令为startx（部分版本『本人出售的BT4汉化修改版』不需要输入即可进入）破解方法一：此方法最常用方法，先确定你的BT4集成了spoonwep与spoonwap的前提下进入系统之后。（大部分都集成了）未集成的可以在此下载：安装方法：将spoonwep2.rar解压把spoonwep2.lzm文件复制到/BT3/modules/下面就可以了。进入系统后点击左下角这个按钮打开一个shell,或者直接点桌面spoonwep图标执行：spoonwep2第一个，网卡选mon0。第二个选normal第三个选unknownvictim点next点launch，在右下角会出来spoonwepvict.scan,点击回到上一个界面有√的为有客户端，破解起来比较容易选择要破解的ESSID后，点selectionok第一个框选fragmentation＆forgeattack其他默认，再选launch继续等待，时间不定，等等密码就出来咯！星期八网络工作室制作网址：xuniji.taobao.com