一、準備

    1、至少有2G容量的U盤一個；
    2、BT4正式版：http://ftp.heanet.ie/mirrors/backtrack/bt4-pre-final.iso
    3、一個U盤啟動制作工具就行：unetbootin-windows-356
    4、spoonwep-wpa破解工具用于BT4下的deb安裝包 我下的是wep.deb
    二、運行unetbootin制作BT4的U盤啟動系統
    1、接上U盤；
    2、運行unetbootin（前提是先接好U盤）；
    3、選擇“磁盤鏡像”；
    4、點擊“...”，瀏覽到硬盤上BT4的ISO鏡像文件；
    5、點擊“確定”，等待幾分鐘后自動完成。
    完成之后，不要重啟， 再把剛剛下到的“spoonwep-wpa破解工具用于BT4下的deb安裝包”
    手動拷貝到U盤根目錄下面， 可以命名成好記的名字，如“wep.deb”。方便到BT4下找到它。
    三、啟動BT4
    在BIOS里面設置從U盤啟動
    四、進入BT4
    1、重啟后，U盤自動開始引導；
    2、出現BT4的系統菜單后，鍵盤“Enter”進入默認的“Default”，等待幾分鐘后，出現“root@bt:-#”
    就表示啟動完成了；
    3、輸入“ifconfig -a”，鍵盤“Enter”執行，將出現一堆網卡信息，一般會有一個“wlan0”的網卡信息，
    這個就是你的無線網卡；
    4、由于5100網卡的特殊性，需要手動開啟它的監聽模式，輸入“airmon-ng start wlan0 6”，鍵盤
    “Enter”執行，幾秒后出現“monitor mode enabled on mon0”就表示成功了（重啟或關機后，這個
    設置不會保存，下次再用的時候需要再操作）；
    5、輸入“startx”，鍵盤“Enter”執行，等待片刻，系統進入圖形界面；
    6、和windows的使用是類型的，點擊屏幕左下角的“開始菜單”>“system menu”>“storeage大白菜官網
    media”>“點擊窗口上的刷新按鈕”>“進入wep.deb所在的目錄”>“把wep.deb拖到桌面上”；
    7、打開shell konsole 終端窗口
    8、輸入“dpkg -i wep.deb”（這里的文件名我取的wep.deb），鍵盤“Enter”執行，等待幾秒鐘，
    桌面上會出現一個叫“desktop”的文件夾，里面有spoonwep2和spoonwpa圖標，直接單擊圖標
    就能運行spoonwep2或spoonwpa；
    9、運行spoonwep2（運行后要等幾秒鐘才能出來），第一項選“MON0”，第二項選“NORMAL”，
    第三項選“UNKNOWN VICTIM”，點擊“NEXT”；
    10、點擊“LAUNCH”進入搜索；
    11、屏幕底部任務欄將自動新開一個名為“SPOONWEP DUMP”的最小化窗口進行搜索，
    點擊“SPOONWEP DUMP”這個窗口，將看到有無線路由器被搜索出來；
    “BSSID”為路由器的MAC地址，“PWR”為信號強弱（越接近0表示信號越強，像我遇到的這個“-60”就已經是滿格的信號），“#Date,”為傳輸數據量（數據量增長快的表示有人在上網，適合我們進行研究學習，如果路由器沒人在使用，我們是沒辦法破的），“CH”為頻道，“ESSID”為路由器名字。
    點擊LAUNCH進入搜索后就可以看見好多網卡啦，?選定1個必須有客戶端的網卡點擊SELECTION OK, 再點擊LAUNCH AUTOMATED HANDSHAKE CAPTURE，然后就等密碼啦！

大白菜官網