BT4制作U盘系统盘

原创 ERP 作者：zhengnx 时间：2010-10-24 16:22:09 0 删除编辑

1、HPUSBFW软件制作启动盘，其中要DOS7.1系统文件

2、制作GRUB引导UNIX系统

3、配置BT4引导

4、将bt4ISO文件考到U盘（约1.4G）

5、U盘启动，进入BT4系统

启用网卡

ifconfig -a wlan0 up （无回应）

ln -fs bash/bin/sh

ls -all /bin/sh

显示bash表明网卡可用

显示dash表名不可用

airmon-ng start mono

startx

启动spoonwep2

2.找出你的无线网卡名字，

我这里是 eth1.再启动你的网卡为Moniter模式(输入airmon-ng start eth1 11)。

3. 输入命令 airodump-ng -c 11 --bssid 00:1A:01:8D:C3:B2 -w outputs eth1.命令中的11 表示要破解的频道号，bssid后面的数字表示破解目标的MAC物理地址，outputs表示要生成的包的名称。回车运行。

4.再开一个 shell 输入 aireplay-ng -1 0 -e targetnet -a 00:1A:01:8D:C3:B2 -h 00:A1:C1:D8:A5:B6 eth1其中“targetnet”表示破解目标网络名,00:1A:01:8D:C3:B2前面已解释过是指目标MAC物理地址，00:A1:C1:D8:A5:B6表示本机网卡MAC物理地址

5.再开一个 shell 输入 aireplay-ng -3 -b 00:1A:01:8D:C3:B2 -h 00:A1:C1:D8:A5:B6 eth1获取更多的数据包。

6.返回数据量到1万的时候就可以破解了。再开一个shell输入 aircrack-ng -z -b 00:1A:01:8D:C3:B2 outputs.cap 进行破解。如果破解不成功，让它继续抓包，直到破解。

3、启动spoonwep2软件开启一个命令窗口，输入：spoonwep 回车后10秒钟左右弹出spoonwep2程序：

NET CARD 网卡接口选择 WLAN0
DRIVER 驱动选择 NORMAL
MODE 模式选择 UNKNOWN VICTIM

点 NEXT 转到 VICTIMS DISCOVERY 窗口

CHAN HOPPING 是全频段扫描（建议选择： FIXED CHAN，有针对性的扫描）点击右上角 LAUNCH 按钮 (点完后会变成 ABORT ) 这时会弹出抓包窗口，可作为参考，也可不用理会。20秒

首先点击左上角下拉菜单选择CHAN HOPPING→LAUNCH(点完后会变成ABORT )→会开始自动执行

注：

ESSID 路由广播名称

MAC 路由的地址

CHAN 使用的频道

POW 信号强度

DATA 数据包

CLIS 空白代表无客户端，打钩则代表有客户端；

（备注：无线网卡搜索一阵子，被搜索到的无线信号的SSID将会列表显示。如果某加密无线信号的CLIS方框内有“勾”，表示该无线信号此刻托有客户端，这时破解会高效、快速一些。如果你选中了这样的的信号，紧接着窗口的下方会显示出客户端代表，你应该把下方的客户端也选中1想参与破解。不要迷信一定要带客户端才能破解，没有客户端的AP也可以破解，里路上POW值大于18的都可以破解的。）

有客户端模式比无客户端模式成功率要高，选中打算破解的路由，下面会显示出当前所有链接到这个路由的客户端，选择一个POWER PACKETS都比较高的客户端。

然后点 SELECTION OK 转到 ATTACK PANEL 窗口

第一个下拉菜单有4个选项，后面3个都可作为无客户端攻击模式，其中：
ARP REPLAY ATTACK （有客户端时用）
P0841 REPLAY ATTACK (次次选）
CHOPCHOP & FORGEATTACK （次选）
FRAGMENTATION & FORGE ATTACK （首选）第二个下拉菜单有3个选项，其中：
??? LENGTH (不指定加密位数，首选）
128 BITS LENGTH （指定128位加密，次次选）
64 BITS LENGTH （指定64位加密，次选）两个下拉菜单右边的 Inj Rate 是每秒发包数量，选默认的600即可。选择好两个下拉菜单，点击左边 LAUNCH 按钮开始自动破解，破解速度和信号强度成正比。

最下面的WEP KEY就是破解出来的密码，无需输入冒号。

注：有客户端模式比无客户端成功率要高。

注：破解WPA加密时，输入命令为spoonwpa，其他操作步骤不变（但一定需要有客户端连接才能破解）

[@more@]BackTrack4(BT4)安装与定制~无损安装到U盘(含官方下载地址）

BT4, U盘启动

本帖最后由 wecando168 于 2010-4-22 14:58 编辑

你还在为多个操作系统不能并存在一个U盘、每次向U盘安装一个操作系统就要格式化一次、还在为试用一个新的操作系统就不得不删除原操作系统而烦恼吗？如果是，那就往下看吧，对你一定有帮助！
本文以BT4的安装为例，让你的U盘上可同时存在多个操作系统，满足不同的需求（测试通过可并存的系统包括：MSDOS、WinPE、Prayaya Q3 V1.0、Prayaya Q3 V2.0、BT3、BT4、Beini）！当然，前题是你的U盘足够大，呵呵！
来这个论坛有一段时间，从中也学习了不少东西，看了论谈中的不少文章，也走了一些弯路，想想该整理一下了！
（BS回复后可见更BS付费后可见，所以不加任何限制，看了觉得好，就顶起!!!）
只当写个手记备忘一下，顺便试试水，呵呵，看看有多少人感兴趣，要是大家支持的话，我会继续整理成一个系列！
本贴共上传四个附近:
ghost32_11.0.1.rar
HPUSBFW.rar
grub4dos-0.4.4-2009-01-11.zip
DOS7_1.rar
仅DOS7.1的GHO文件是我自己做的，其它三个很多地方都可以下载到，之所以一起上传上来，是希望看了贴，想进行实际操作的朋友，不用到处找我提到的东西，也不会因为使用的版本不对，导致无法操作或操作方式不一样!
本操作方式全部在Windows环境下完成，无命令行操作，近乎傻瓜方式！
好吧，让我们言归正转：
一、拥有一个可以启动的U盘（如果你是一个可启动到MSDOS的U盘，跳过这一步）
方法一：
1.下载HPUSBFW.rar，解压后双击运行（请先把你要用的U盘插上，备份U盘上原数据到硬盘，谢谢！）
2.参照下图对U盘进行格式化（本USB格式化工具自带引导模块，不用到处找引导盘了）

下载 (18.2 KB)

2010-4-6 00:30

注：一定要看好你U盘的盘符是什么并备份U盘上原数据，否则格错了盘或是数据丢了，可不要来找我！
方法二：
1、下载ghost32_11.0.1.rar、DOS7_1.part2.rar、DOS7_1.part1.rar，解压后双击运行ghost32_11.0.1.exe
2、在弹出窗口中点击“OK”后，选择Local->Disk->From Image，如下图所示：

下载 (32.08 KB)

2010-4-6 00:30

3、在窗口中选择DOS7_1.GHO后继续，再选择U盘的盘符，将镜像克隆到U盘
二、给U盘添加启动菜单
1、下载grub4dos-0.4.4-2009-01-11.zip，将解压后的文件夹复制到U盘的根目录，并改名为“Grub”
2、编辑U盘根目录下的AUTOEXEC.BAT,在最后增加3行，内容如下：
C:
CD Grub
grub.exe
注：使用方法一创建的启动U盘，可能没有AUTOEXEC.BAT文件，如果没有，请先自行创建一个，再按上面进行操作。
三、安装BT4
1.下载bt4-final的光盘镜像，下面是官方网站的下载地址：
http://moon.backtrack-linux.org/downloads/bt4-final.iso
2.复制整个镜像的内容到U盘的根目录
3.修改U盘的文件夹名“boot”为“bootBT4”
4.编辑U盘根目录“Grub”文件夹下的menu.lst，修改如下部分内容：
title find and boot Mandriva with menu.lst already installed
fallback 4
find --set-root /etc/mandriva-release
savedefault --wait=2
configfile /boot/grub/menu.lst
为：
title Show BackTrack4 Boot Menu
savedefault --wait=2
configfile /bootBT4/grub/menu.lst
5.编辑U盘目录“/bootBT4/grub/”中的“menu.lst”文件，替换所有的“/boot/”为“/bootBT4/”
四、启动U盘上的BT4
1、计算机设置为U盘启动优先（这个我就不多说了，自己搞吧！）
2、重启电脑
3、在U盘启动后的菜单中选择“Show BackTrack4 Boot Menu”，看到BT4自己的启动菜单了吧！
4、爱选什么就选什么吧！
五、BT3与BT4共存于一个U盘的安装与启动
1、给U盘添加BT3的系统：将BT3光盘上文件复制到U盘的根目录
2、启动U盘上的BT3：U盘启动后在启动界面的菜单中选择“back to dos”，在DOS命令行中输入下面三行：
CD BOOT
CD DOS
BT3.bat
六、Beini系统的共存
参考链接：http://www.anywlan.com/bbs/thread-60684-1-1.html
小结：
1、这是使用了Grub4DOS管理引导的BT4，此方法对于很多Linux的版本都可行，大家可以多试试！
2、在第三部分第3步：”修改U盘的文件夹名“boot”为“bootBT4”，是为了同时有多个系统在U盘上并存而做的操作，如果你只是用一个BT4的系统可以不改，此时注意第4步只修改“title”这一句的内容为“title Show BackTrack4 Boot Menu”，第5步也不用做，简单吧!
3、本操作没有改变BT4的任何东西，看到BT4自己的启动菜单选项就说明操作成功了，至于在菜单中选哪个可以进系统，看你的机器吧，不行和BT4官方联系，和我的操作方式无关了！
4、启动的BT4为一个只读的系统，BT4所在U盘也不能写入任何文件（如果你的U盘只有一个分区），可以写到其他盘上！（这是BT4的发行格式决定的，系统没有问题）