Backtrack3是一款便攜的linux系統，簡稱bt3。它可以放到U盤或者光盤中啟動，還有VMware的鏡像，可用VMware虛擬機啟動，對本身硬盤沒有影響，無需在本地安裝，其中內置大量的網絡安全檢測工具及黑客破解軟件，是幫助專業的安全人員在一個純粹致力于hacking的系統環境中執 行安全評估任務！

Backtrack3優勢

Backtrack3是一款便攜的linux系統，簡稱bt3。它能夠支持U盤啟動，光盤啟動，硬盤啟動，其中內置大量的網絡安全檢測工具及黑客破解軟件。BT3因可以方便的破解無線網絡而出名，而spoonwep就是一款強大的圖形化破解wep無線網絡密碼的工具，這是它的成名工具。想要研究的朋友可以下載試試！

BackTrack3是一個基于linux的滲透測試兵工廠(工具庫)，它的目的是幫助專業的安全人員在一個純粹致力于hacking的系統環境中執 行安全評估任務。BackTrack支持多種存儲設備，每個安裝包、內核配置、腳本和補丁完全為滲透測試者量身定制！

軟件教程

1、打開虛擬機中的BackTrack3系統，打開BackTrack3中的終端，使用命令檢測無線網卡是否存在，終端輸入命令：iwconfig，如果BackTrack3支持，一般為wlan0。

2、BackTrack3中，打開internet—》wicd network manager，掃描存在的無線網絡；選擇信號較好的無線網，點擊properties，可以看到該AP的基本信息。

3、打開終端，輸入命令：airmon-ng start wlan0 6,表示在第六個頻道打開無線網卡wlan0的監聽模式；對選定的AP進行監控：airodump-ng -w nenew -c
4 --bssid AP‘s MAC mon0，這里的MAC就是上一步驟的圖中圈定部分。

4、根據上一步驟的圖，我們可以找到很多個Client客戶端的MAC地址，從里面隨便選個，打開一個新的終端，上一個終端不要關閉，后面還需要用到。在新終端中輸入：aireplay-ng -0 11 -a AP’s MAC -c CP’s MAC mon0，其中：-0：表示采用deauth攻擊模式，后面跟上攻擊次數；-a后面跟AP的mac地址；-c后面跟客戶端的mac地址；執行一次看第一個終端中是否出現了下圖所示的標志WAP Handshake 。如果出現了，那么離成功已經不遠了。如果沒有出現就繼續重復命令（aireplay-ng -0 11 -a AP’s MAC -c CP’s MAC mon0）就ok了，直到出現握手。

5、對BackTrack3握手抓到的包進行破解工作：終端輸入：aircrack-ng -w password.txt -b AP’s MAC nenew.cap，其中的password.txt為我們需要預置的字典文件，字典文件網上很多，搜搜就有了。nenew.cap是抓到的包文件。保存后可能是nenew-01.cap。

更新日志

1、包含 KDE (4.6) 和 Gnome (2.6) 桌面環境

2、支持 32/64 位

3、提供一個基礎的 ARM 的 BackTrack 映像，可在支持 Android 的設備上運行

4、32/64 位映像支持 “Forensics Mode”, which boots a forensically sound instance of BackTrack and “Stealth mode”, 啟動的時候不會參數網絡流量

5、包含 Metasploit 3.7.0