本文目录一览：
- 1、BT3怎么破解无线密码
- 2、无线网络用BT3怎么破解
- 3、Bt3怎样破解无线密码?
- 4、如何用bt3破解无线网 密码？
- 5、bt3无线网络密码破解高手进
- 6、求用bt3光碟无线破解的方法！（注意是光碟的,不是用虚拟光驱的）
BT3怎么破解无线密码
准备工作：
1 把电脑设置为光驱启动，如果你不知道如何设置请参考主板说明书，或者直接google一下，（现在很多电脑买回来默认开启光驱启动，所以你不设置说不定也可以）
3 放入BT3光盘，重启电脑，选择 第一项 BT3 Graphics mode （KDE) 进入linux 系统，如果不选择会倒数30秒自动进入。
正式开始破解，首先拿自己的路由开刀（无客户端模式） ESSID： CWZMD
1 点击下角第左二个图标（黑色）开启一个窗口，输入：spoonwep 回车后10秒左右弹出 spoonwep2 程序：
NET CARD 网卡接口 选择 WLAN0
DRIVER 驱动 选择 NORMAL
MODE 模式 选择 UNKNOWN VICTIM
点 NEXT 转到 VICTIMS DISCOVERY 窗口：
2 首先点击左上角下拉菜单选择 FIXED CHAN 然后拉箭头指定频道 我的路由是3
这里的CHAN HOPPING 是全频段扫描
点击右上角 LAUNCH 按钮 (点完后会变成 ABORT ) 这时会弹出抓包窗口，可作为参考，也可不用理会。20秒左右程序会显示扫描到的信息，其中：
ESSID 路由广播名称
MAC 路由的MAC地址
CHAN 使用的频道
POW 信号强度
DATA (注意：这个数值一直为0基本无法破解，你可另寻时机等到有DATA再破）
CLIS 空白代表无客户端，打钩则代表有客户端
选择我自己的路由 CWZMD ，然后点 SELECTION OK 转到 ATTACK PANEL 窗口：
3 第一个下拉菜单有4个选项，后面3个都可作为无客户端攻击模式，其中 ：
ARP REPLAY ATTACK （有客户端时用）
P0841 REPLAY ATTACK (次次选）
CHOPCHOP FORGEATTACK （次选）
FRAGMENTATION FORGE ATTACK （首选）
第二个下拉菜单有3个选项，其中：
??? LENGTH (不指定加密位数，首选）
128 BITS LENGTH （指定128位加密，次次选）
64 BITS LENGTH （指定64位加密，次选）
两个下拉菜单右边的 Inj Rate 是每秒发包数量，选默认的600即可。
选择好2个下拉菜单，点击左边 LAUNCH 按钮 开始自动破解，破解速度和信号强度成正比，因为是自己的路由，信号很强，密码1分钟就出来了！最下面的WEP Key 既是密码在windows下输入aaaaa88888即可，无需输入冒号。
下面实战破别人的路由（有客户端模式） 选了个最国内最常见的 TP-LINK
注：有客户端模式比无客户端成功率要高。
选中打算破解的路由，下面会显示当前所有连接到这个路由的合法客户端，选择一个 POWER 和 PACKETS 都比较高的客户端，最后点 SELEETION OK 转到
ATTACK PANEL 窗口 选中 ARP REPLAY ATTACK
点击 LAUNCH， 之后的工作是全自动的，直到出现 WEP Key ，此路由密码宣告破解。
无线网络用BT3怎么破解
首先确定你电脑的网卡是否支持BT3，我在网上查不到你这款本本的WIFI网卡型号，像我的INTEl 5100 无线网卡是需要再输入命令才能被激活的；网卡不支持你再弄不行的。
其次是只有WEP的无线网络才能被破解，破解时跟信号强度和用户在用流量有很大关系，其它的目前还破解不了。
搞清楚以上两点再根据网络的方法就OK了。
Bt3怎样破解无线密码?
在你的虚拟机种运行你的bt3,不过在这之前你要确认你的计算机带的无线局域网卡要支持无线破解模式（也就是要被bt3软件支持）；然后加载你的无线网卡（一般是wlan0）,运行spoonwep2,选择你的网卡（一般是wlan0），（nomarl）,(unkown);进入下一步，扫描网络，如果检测有加密的wep网络将会在显示出来；然后你选择要破解的网络sssid；进行破解抓包，如果你运气好，恰好你破解AP有客户端的话，那么你抓的Ivs增长将会很快，很快就到10000了，估计几分钟就破解成功！
如何用bt3破解无线网 密码？
您好，如果是破解WEP,直接使用BT3，其他也可以，我就不说了。
如果是破解WPA2，WPA可以使用小胖，奶瓶，BT,CDLINUX……部分需要抓包，部分直接跑字典，字典分两种，一个是文档式，还有就是几个G，十几个G的了。。EWSA也可以，这是个专门破包的，对了，微软下，尽量不要使用抓包，破解等等，效果甚微。
再就是一款破解路由器的WPS PIN码的工具，REAVER,小工具，跑上几天，或者十几个小时，安装上连PIN上网的软件，接好无线网卡，属于账号，PIN码，你就上网吧，不要钱哦。这些都是要在LINUX下运行的，作为黑客，破解密码是第一步哦，尤其是无线网络密码。对于高手来说，没有任何网络是安全的，也没有密码是不能拟运算破解出来的。
希望我的回答可以帮到您。
bt3无线网络密码破解高手进
victim mac 是对方无线路由器的MAC地址；
net card 选择 wlan0
launch 一般选择p0841 replay attack ，如果这个不行再选择其他两个；
clientless attack 就是说没有客户端时（无线路由器不在使用中）也进行破解，如果data 和 cls 没有数据，就需要选择这个模式。
破解过程，跟有无客户端以及密钥类型以及密钥强度有关，普通的wep密钥，半个小时内可以破解，快的只要几分钟，有时候需要两个小时，运气不好的话几天也破解不了。如果路由器启用了MAC地址过滤，破解后也无济于事。
求用bt3光碟无线破解的方法！（注意是光碟的,不是用虚拟光驱的）
首先，你必须进入BIOS里设置系统从光驱启动，方法如下：开机，等系统开始自检时，此时你可以看到屏幕右下角白色显示“DEL”，你马上按键盘的del键，就开始进入BIOS界面了，不同主板的BIOS设置界面也不同，现在我分别在此介绍常见的两种版本BIOS的具体设置：
1、Award BIOS版本的设置：
进入BIOS界面后，按箭头键，选择“Advanced BIOS Features”（高级设置），然后找到“First Boot Device”（第一启动），然后按pageUp或pageDown键选择“CD-ROM”，将“Second Boot Device”（第二启动）和“Third Boot Device”（第三启动）都设置为“Disabied”（关闭），设置好之后按F10保存退出，然后放入安装光盘；
2、AMI BIOS版本设置：
进入BIOS界面后，按箭头键，选择“Boot”后再选择“Boot Device Priority”并回车，里面分别有“1st Boot Device”（第一启动）、“2nd Boot Device”（第二启动）和“3rd Boot Device”（第三启动），只要在“1st Boot Device”按回车，选择“CD-ROM”就可以了，设置好之后按F10保存退出，然后放入BT3光盘。 其次，重启后系统会首先读取光盘数据，如果你的破解光盘只有BT3一个版本，那么画面只会出现BT3的启动目录，如果你的光盘里有BT3和BT4两个版本，那么会出现BT3和BT4连个选项，你选BT3后回车直接进入BT3启动菜单，默认选择第一个回车就可以了。 最后，就是进入破解阶段了。进入BT3桌面后，点击屏幕左下角那个黑色图标，就会打开命令窗口，你输入spoonwep 回车，稍等几秒后出现破解程序窗口，在“NET CARD”网卡选项里尼选择WLAN0 ，在“DRIVER” 驱动选项里选择“NORMAL” ，在“MODE”模式里选择UNKNOWN VICTIM ，然后点“NEXT”按钮进入破解页面，里面的东西你不需要选择，直接按右边的LAUNCH按钮进行无线热点扫描，此过程需要些少时间，然后你找DATA 这项数值在1以上的就有机会可以破解了，另外CLIS 项有打上对勾，证明这个接入点有局域网电脑接入，这种情况比较容易就可以破解，另外，你还要观察POW（讯号强度），这个讯号数值越大，讯号就越强，负数表示很弱，你要选择POW、DATA数值比较大的且CLIS项打上对勾的，破解起来就不费吹灰之力了（这是首选条件），当然，只有前面两个数值较大，但没有CLIS，也可以破解的哦，只是可能需要时间较长而已。用鼠标点选一个你认为最理想的无线接入点（选中后该接入点将变成绿色表示当前选中破解），然后点右上角的LAUNCH按钮，就会切换到数据包破解页面，然后在左上边LAUNCH按钮旁边有个选择框，你选择“FRAGMENTATION FORGEATTACK” ，而Deauth 按钮旁边那个框就不需要设置了（选默认那个就可以了），最后点击LAUNCH按钮就会马上进入破解进度。 最后，你点开屏幕底下任务栏里的SPOONWEP 窗口查看抓包进度，你需要查看的是“#/S”栏有没有数值，里面数值越大，还不断变化，那么破解就越有希望，否则，长时间停留在0的话，建议你换一个破解吧，成功破解后，SPOONWEP 窗口马上会关闭，然后直接显示成功破解的页面，在窗口的底部会以红色字体显示无线破解密码。类似于WEP KEY：[ XX：XX：XX：XX：XX ] ，你只需要记下XXXXXXXXXX就可以了，冒号去掉咯，然后你再点击该窗口顶部的VICTIMS DISCOVERY 按钮，切换到扫描页面，记下绿色被选中的那个无线接入点的“ESSID”，也就是无线接入的名称，这个名称对应着刚才被破解的密码哦，不要搞乱了。 最后退出BT3，拿出光盘后重启，进入系统后在可用无线网络里找到你刚才记下的那个ESSID的名称，例如是TP-Link735，你就里面找到TP-Link735 ，选择连接后提示输入密码，你直接输入XXXXXXXXXX就可以了。