黑客操作系统backtrack3硬盘安装和汉化

黄帝

现在估计论坛上很多人都是用U盘或者光盘启动的BT3来破解的，可是我感觉比较麻烦，而且不是很稳定，如果不小心碰了U盘会造成死机什么的，现在经过我不断的摸索，终于发现一个超级简单的方法，那就是用grub来引导，就像有些XP系统自带的DOS工具启动菜单一样，通过XP的引导程序来实现。

首先我们先找到c盘根目录下的boot.ini文件，先去掉它的只读属性，然后添加如下信息：

c:\grldr="BackTrack 3" 引号中的文字大家可以自定义，但是最好不要使用中文，容易变乱码！把grldr文件拷到c盘根目录。

然后把镜像文件里面的文件解压缩出来，有两个文件夹 boot和BT3，如果是bt3请改为大写，要不然是启动不了的，当然用BT3的USB版解压以后也是一样的用法。然后把这两个文件夹拷贝到d盘根目录（c,e,f盘都可以）但是需要改动grldr的里面的启动路径信息。
   可以从网上下载这个文件来自己编辑，甚至可以添加中文支持和背景图片。

最后说一句，编辑菜单的时候最好不要在c盘根目录操作，如果选错文件容易造成系统出问题！你要选了ARLDR还要好点，如果是ntldr那麻烦挺大。
  而且可以实现启动中文菜单，只要把那几个模块拷进去就可以了

黄帝

转自中国无线门户,原文地址：http://www.anywlan.com/bbs/dispbbs.asp?boardID=15&ID=856

jeky2003zsj

这些东西好像不怎么样，，，收了一个晚上的ＤＡＴＡ－－也只有100多个还破什么呀．．

请问有谁真正在西班牙破过ＷＥＰ的站出来详细的讲讲过程，及心得嘛．总是转来转去的太假了也不实际

Jing^_^Jing

贴一些图片来解释下吧~~~

黄帝

会回JEKY2003ZS,你用的是那一种方法，是什么网卡，我在有客户端下，十分钟破解一个密码，网卡IPW2200

黄帝

按照上面的方法，超级简单

zxy

楼主, IPW2200   10多分钟能 KO??      咋的俺本本自带的 2200 不支持 注入攻击的说~~??

zxy

另~~  硬盘安装 BT3~~  汗~~  这得黑掉俺一个硬盘, 还是 U盘划算点~~~
个人觉得~~  :)      
当然, 如果 要研究  硬盘安装是必然的!

黄帝

楼上BT3 安装在硬盘上，还可以安装QQ等等程序，在U盘上每次都要重新QQ安装程序，这点U盘就比不上

黄帝

另外。IPW2200网卡加载方法和你的方法不同。。。。。。。。。。。

黄帝

BT3所支持的网卡型号及如何加载驱动方法最近很多网友在BT3下不能加载网卡驱动，今天从官方网站转载过来一些说明，希望能给大家一些帮助！
Contents
[hide]
1 Wireless Cards And Drivers
2 Tested Card List
2.1 PCI
2.1.1 Asus WL-138g v2
2.1.2 Dlink DWL-AG530
2.1.3 Dlink DWL-G520
2.1.4 Dlink DWL-G510
2.1.5 Foxconn WLL-3350
2.1.6 MSI PC60G
2.1.7 Netgear WG311T
2.1.8 Netgear WPN311
2.1.9 SMC SMCWPCI-G
2.2 Mini PCI (Built in)
2.2.1 Broadcom BCM4306 802.11b/g (rev 3)
2.2.2 Broadcom BCM4318 802.11b/g
2.2.3 IBM AR5212 802.11abg NIC (rev 01)
2.2.4 IPW2100
2.2.5 IPW2200
2.2.6 IPW3945
2.2.7 IPW3945
2.2.8 WN360G
2.3 Mini PCIe (Built in)
2.3.1 Broadcom BCM4311 802.11b/g
2.4 PCMCIA Cards
2.4.1 3COM 3CRWE154G72 v1
2.4.2 3COM 3CRPAG175B with XJACK Antenna
2.4.3 AirLink101 AWLC4130
2.4.4 ASUS WL100G
2.4.5 Belkin F5D6020 v3
2.4.6 Belkin F5D7010 V1000
2.4.7 Belkin F5D7010 V3000UK
2.4.8 Belkin F5D7010 V5000
2.4.9 Belkin F5D7010 V6000
2.4.10 Belkin F5D7011
2.4.11 Buffalo WLI-CB-G54HP
2.4.12 Cisco AIR-PCM350
2.4.13 Cisco Aironet AIR-CB21AG-A-K9
2.4.14 Dlink DWA-645
2.4.15 Dlink DWL-650+
2.4.16 Dlink DWL-G650
2.4.17 Dlink DWL-G630, 650+/-
2.4.18 Dlink DWL-G650M
2.4.19 Dlink DWL-G650+
2.4.20 D-Link WNA-1330
2.4.21 Enterasys Roamabout 802.11 DS High Rate
2.4.22 Gigabyte GN-WM01GT AirCruiserG Mach G
2.4.23 Lucent Technologies Orinoco Silver
2.4.24 Linksys WPC11v4
2.4.25 Linksys WPC11v4
2.4.26 Linksys WPC54G v3
2.4.27 Motorola WN825G v2
2.4.28 NetGear MA401
2.4.29 NetGear WPN511
2.4.30 NetGear WPN511 - Range Max
2.4.31 NetGear WG511T
2.4.32 NetGear WAG511v2
2.4.33 NetGear WG511 v1
2.4.34 NetGear WG511v2
2.4.35 Netgear WG511U
2.4.36 NetGear WPN511GR
2.4.37 Netgear WPNT511
2.4.38 PROXIM ORiNOCO 802.11b/g Gold (Model: 8470-WD)
2.4.39 Senao NL-2511CD PLUS EXT2
2.4.40 Senao Sl-2511CD Plus EXT2
2.4.41 Senao SL-2511 CD PLUS (the one w/o external connectors)
2.4.42 Sitecom WL-100b
2.4.43 SMC 2532W-B
2.4.44 SMC SMC2536W-AG
2.4.45 SMC WCB-G
2.4.46 SWEEX LW051 ver:1.0
2.4.47 TP-link SuperG&eXtended Range 108M Wireless Cardbus Adapter(TL-WN610G)
2.4.48 TP-link eXtended Range 54M Wireless Cardbus Adapter (TL-WN510G)
2.4.49 Ubiquiti SRC
2.4.50 Wistron WLAN 802.11a/b/g Cardbus CB9-GP
2.4.51 X-Micro WLAN 11g PCMCIA Card (XWL-11GPAG)
2.4.52 ZCom XI-325HP+
2.4.53 Zyxel ZyAIR G-100 PCMCIA Card (FCC ID:N89-WE601l)
2.5 USB Dongles
2.5.1 Airlink101 AWLL3026
2.5.2 ALFA Networks AWUS036H
2.5.3 ASUS WL-167G
2.5.4 AVM Fritz!Wlan USB V1.1
2.5.5 Belkin F5D7050 V1
2.5.6 Belkin F5D7050 (4000 series)
2.5.7 Belkin F5D7050B
2.5.8 Belkin F5D7051
2.5.9 Buffalo Airstation G54 WLI-U2-KG54-AI (2A)
2.5.10 Chiefmax
2.5.11 D-Link DWL 122 (USB) F/W 3.2.1 H/W A1
2.5.12 D-Link DWL G122 (USB) F/W 2.03 B1
2.5.13 D-Link WUA-1340
2.5.14 Edimax EW-7317UG
2.5.15 Edimax EW-7318USG
2.5.16 Linksys WUSB54g v4
2.5.17 Linksys WUSB54GC
2.5.18 MicroEdge MEG55A Wireless-G USB Dongle
2.5.19 NetGear WG111v2
2.5.20 NetGear WG111T
2.5.21 Netopia ter/gusb-e
2.5.22 OvisLink Evo-w54usb
2.5.23 SafeCom SWMULZ-5400
2.5.24 ZyDAS 1211
2.5.25 SMCWUSB-G EU
2.5.26 MSI US54SE
2.5.27 Hawking HWUG1
直接点击进入链接 或者 进入 http://backtrack.offensive-security.com/index.php/HCL:Wireless 查找
转自中国无线门户,原文地址：http://www.anywlan.com/bbs/dispb ... ;ID=8232&page=5

zxy

黄帝~~    如果俺没记错的话~`  2200的, 初始化时 得用命令将其 虚拟成其他的网卡,   不知你是否也是用的这个方法~~ :)
   俺破的第一个无线密码 即在BT2时 用的这个命令~~  BT3出来后, 当时试了一下 可抓数据包, 但 aireplay-ng 命令时~~  一直无法 连接到 对方的 路由上~~  后以为是 信号原故, 将发射源移至 本本偏边~~  问题依旧~~  查了一下官方网站  当时并无看到支持 2200网卡~~
   下个星期再试试先~~  奇怪!

jeky2003zsj

原帖由 黄帝 于 2008-3-27 17:40 发表

                               
登录/注册后可看大图

会回JEKY2003ZS,你用的是那一种方法，是什么网卡，我在有客户端下，十分钟破解一个密码，网卡IPW2200

你好，，我是用Intel 3945abg无线网卡，当然没有客户端了｛不过有时也有一两个，｝
　　　　当输入aireplay-ng -5 -b ap_mac -h XXXXXXXXXX wifi1 这个命令时怎么也连不上，最高记录等了一晚
　　　　一直重试再重试．那个ＤＡＴＡ就是在每次重新连结时增加一位数，，，如果说没信号有点说不过过
　　　　在ＷＩＮＤＯＷＮ下也有两格呀．．当然其它网卡没试过．

对了，，我这边的信号源中的ＰＷＲ值始终为0，然后RXQ： 干扰值为60-100不等
还有．．我步骤是
1) modprobe -r iwl3945
    modprobe ipwraw   
2) airmon-ng start wifi0 X
3) airodump-ng --ivs -w name -c X ath1
4) aireplay-ng -1 0 -e ap_essid -a ap_mac -h XXXXXXXXXX ath1
-1 is -one
5) aireplay-ng -5 -b ap_mac -h XXXXXXXXXX ath1
好了到这里就一直进行不下去了，就是一直出现
04:19:00 Trying a LLC NULL packet
04:19:01 Sending fragemented packet
04:19:01 No answer,repeating.........
然后又开始Read xxxxx packetＳ　就这样一直重复收集，
唉，，，，最后只能去睡了／／／／／／／／／

jeky2003zsj

XP 与Backtrack3(BT3) 硬盘版多启动引导方法
XP与Backtrack3(BT3)硬盘多启动引导文件下载地址
http://www.megaupload.com/cn/?d=QHR59RCS

1、 下载 BT3 光盘版或U 盘版，中文包 相关下载地址请见本站其他文章BT3(backtrack3) usb版 下载地址列表、backtrack3(BT3) usb版 破解WEP无线网络密码详细步骤（附软件及中文包下载地址）或到http://www.31kxs.cn/wuxianwangluo/查找
2、 解压 boot    BT3 文件夹到C 盘根目录，中文包拷入BT3\modules 目录，不懂的请看backtrack3(BT3) usb版 破解WEP无线网络密码详细步骤（附软件及中文包下载地址）
3、解压引导文件 grldr    menu.lst 到 C 盘根目录（相关文件请到XP 与 Backtrack3(BT3) 硬盘多启动引导文件下载）
4、按如下修改启动文件BOOT.INI
[boot loader]
timeout=3
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect
c:\grldr="START GRUB"
5、 解压 grub 文件夹到 C:\boot 中
6、 OK,重启后即可进入 BT3 硬盘版了。需要注意的是，硬盘引导进入 BT3 后需要手动登录才能使用，登录界面上方有提示如何使用的看一下就会了。

jeky2003zsj

唉，，，，乍就没人回复呢．

黄帝

不能进行注入攻击，无线密码破解不是很简单的， 如果很简单的话，那么无线路由厂家就。。。。。。
  INTEL3945在BT3下可以破解密码，3945在BT3下网卡名为WLANO，要把WLANO虚拟为WIFIO,才能进行抓包，

jeky2003zsj

原帖由 黄帝 于 2008-3-29 17:13 发表

                               
登录/注册后可看大图

不能进行注入攻击，无线密码破解不是很简单的， 如果很简单的话，那么无线路由厂家就。。。。。。
  INTEL3945在BT3下可以破解密码，3945在BT3下网卡名为WLANO，要把WLANO虚拟为WIFIO,才能进行抓包， ...

虚拟了WIFI0呀．．．．不过就是连不上它们的路由，好了到这里就一直进行不下去了，就是一直出现
04:19:00 Trying a LLC NULL packet
04:19:01 Sending fragemented packet
04:19:01 No answer,repeating.........
然后又开始Read xxxxx packetＳ　就这样一直重复收集，
，，唉我这有Ｎ多的信号呀

黄帝

www.china-wifi.com/forum/read.php?tid=1455给你个网址上面有详细解绍3945破解方法

jeky2003zsj

谢谢了...不过我用OmniPeek 4在ＸＰ下跟本就一点数据都没有开多久都是0.

zxy

回：jeky2003zsj
你这种情况， 自己动手 改装个天线才是王道！！