① 如何使用BT3
一. 下載BT3
Backtrack 3 USB 啟動盤的製作相對來說比較簡單，首先還是得下載bt3final_usb.iso 文件，下載後直接解壓到U盤中，解壓後會出現boot 和BT3 兩個文件夾，在U盤中執行make_iso.bat文件即可。
備註：利用boot 下的bootinst.bat 給U 盤寫上MBR。
二. 製作USB 啟動盤
1. 下載軟體包，包中包括FlashBoot‐cn 和syslinux 兩個必備軟體。
注意：某些殺毒軟體會認為Flashboot 軟體為病毒，這時請先關閉殺毒軟體，從官方網站下載的軟體都經過測試，請放心運行。誤報的殺毒軟體為：Mcafee。
2. 將bt3final_usb.iso 文件下載到本地硬碟，比如d：
3. 打開flashboot 軟體，選擇「製作啟動u 盤，作為啟動光碟的拷貝」，
然後點「下一步」，選擇「從本地或網路載入可用鏡像」，
然後點「瀏覽」，在硬碟中找 bt3.iso，
然後點「下一步」，選擇「給連接這台電腦的u 盤製作啟動盤」，並點刷新，選對u 盤的盤符，
然後點「下一步」，選擇「保留u 盤數據，避免重新格式化」，下一步。開始將文件寫入u 盤。
4. 寫入完成後，將syslinux 包解壓到硬碟，點開始、運行，輸入「cmd」
在dos 找到syslinkux 所在的目錄，運行syslinux.exe x：，x 是你的u 盤在windows 下的
盤符（這一點很重要）。
註：如果不懂DOS 命令，可以將Syslinux 的所有文件解壓到桌面上，直接運行上述命令即可。
5. U 盤製作好後，你會看到你的u 盤里有如下文件。
6．注意，如果u 盤里的文件「BT3」文件夾為英文小寫「bt3」，請將其改完大寫「BT3」,否
則不能正常啟動。Linux 區分大小寫。
7．此時，u 盤啟動bt3 已經製作完成了。
② 怎麼在DOS下啟動硬碟上的BT3
謝謝大家實際我是放在D盤上，因為C盤是NTFS格式，所以在DOS下BT3是在C盤上的。以前我cd\boot\dos\bt3他就出來個c:\boot
dos出不來了，呵呵，所以怎麼也運行不起來。現在可以運行了，到最後我輸入了roottoorstartx最後就出來
—
游標，沒有進入桌面，我這個是U盤版的BT3，是不是要下個硬碟版的:$
③ BT3 如何使用
下面的簡要的回答你，總之很麻煩。也很簡單，不會的可以問我也可以找資料，網路很多，都是我自己慢慢看會的。載入的時候要有無線網卡，插進usb。工具：bt3 iso文件，虛擬光碟機文件DaemonTools，bt3硬碟自動安裝器1，安裝DaemonTools3.47.exe，用虛擬光碟機DaemonTools3.47.exe載入bt3 iso，2，運行bt3硬碟自動安裝器，選擇光碟機。3，運行bt3硬碟安裝助手BT3R211_BK.exe，點擊「開始安裝」後，在新彈出的窗口中：「啟動時間」無需改動，bt光碟位置點擊右側下拉按鈕選擇虛擬出來的光碟機對應的盤符。「bt安裝位置」選擇D盤即可，其他盤也可以。設置好後點擊「確認安裝」，會提示「文件夾D:\boot 不存在」，點擊「是」創建。然後提示「文件夾D：\bt3 」不存在，同樣點擊「是」。完成後會給你用戶名、密碼和命令，其實根本用不著，重啟後（先不要重啟）雙啟動菜單中選擇第二個自動就可以進入bt3系統，無需輸入什麼命令。
. 在BT3中添加spoonwep2破解工具接下來需要將spoonwep2破解工具復制到bt3的moles目錄下，如果把bt3系統安裝到了d盤，那麼應該是d盤下的/BT3/moles/目錄。另外bt3系統是英文的，從網上也可下載中文包，不過漢化的很不完全，沒什麼用處，所以乾脆也別裝了。4. 在bt3系統中用spoonwep2破解。（在破解密碼之前你當然應該確定你周圍有帶密碼的無線信號才行，這個在xp系統中就可以檢測到。） a. 重啟系統，出現雙啟動菜單，選擇第二項：back track by colin；然後有一個菜單選擇back track3.0. b. 進入系統後點擊屏幕左下角「開始」按鈕右側第一個黑色的小圖標，彈出終端命令窗口。 c. 輸入：spoonwep然後按回車，等會兒就會彈出一個新窗口即spoonwep2的界面。 d. 在sponwep settings 界面中net card項如果使用的機型是701/900/900HA等則可選擇wifi0（其他機型自己嘗試，一般選擇下拉框中最下邊的選項即可）；driver選擇normal；mode選擇unknown victim；然後點擊next。 NET CARD 網卡介面 選擇 WIFI0 DRIVER 驅動 選擇 NORMAL MODE 模式 選擇 UNKNOWN VICTIM e. 在victims discovery界面中，點擊左上角下拉菜單中有兩項（是指路由器工作的頻道）： FIXED CHAN 固定頻段掃描（選定可從從右側手動切換頻段） CHAN HOPPING 是全頻段掃描一般情況下保持默認即Chan Hopping即可，無需更改設置，點擊右上角 LAUNCH 按鈕 (點完後會變成 ABORT ) 這時會彈出抓包窗口（SCAN），可作為參考，也可不用理會。稍等一會兒，如果能夠找到符合要求的信號，會在當前的victims discovery窗口中顯示掃描到的信息，其中： ESSID 路由廣播名稱 MAC 路由的MAC地址 CHAN 使用的頻道 POW 信號強度 DATA (注意：這個數值一直為0基本無法破解，你可另尋時機等到有DATA再破） CLIS 空白代表無客戶端，打鉤則代表有客戶端每一行代表一個掃描到的無限AP信號，點擊選中你要破解的信號（盡量選擇有DATA以及CLIS後有對號的信號進行破解）；然後在信號信息框的下面相應的顯示出在AP當前的客戶端，你可以點擊選中一個客戶端（這樣更容易破解一些），也可以不選。然後點擊窗口下邊的selection OK按鈕，就會進入attack panel界面。f. 在attack panel界面，攻擊模式下拉框中幾個選項的區別如下（由客戶端建議選擇第一項，無客戶端建議選擇第四項）：ARP REPLAY ATTACK （有客戶端時用）P0841 REPLAY ATTACK (第三選擇）CHOPCHOP & FORGEATTACK （第二選擇）FRAGMENTATION & FORGE ATTACK（首選）然後直接點擊launch即可是破解，這時同樣會在任務欄出現一個新的窗口，你可以用滑鼠點擊出來看一看，裡面會顯示一些相關的信息，如信號強度等。注意，最後破解出來的密碼是在attack panel界面下方顯示（而不是在spoonwep mp窗口顯示）。如果確實有wep加密的信號，而且對方正在上網，那麼大概需要10幾分鍾既可以破解出來了，破解出來的是16進制的一個數，每隔兩位用冒號隔開，直接把冒號去掉，然後在連接無線信號上網時根據提示按要求輸入就可以免費上網了。完成，如果破解超過30分鍾還沒有破解出密碼來大家就不要繼續等了，仔細檢查一下有什麼地方設置的不對，或者是不是自己的無線網卡不支持注入破解（像1000H的網卡只能監聽，無法注入，故無法破解）。另：本人對Linux並不熟悉，所寫的內容都是根據網上的帖子 照貓畫虎，倉促寫成，很多東西自己也不理解，如有不對指出，歡迎指出。我已經按照上述的過程在EeePC 900HA上安裝BT3，並成功破解出了周圍兩個無線AP的密碼。
④ 怎麼啟動bt3
1、光碟啟動
2、U盤啟動
3、硬碟啟動
方法很多，但看你應該對這些都不熟悉。補下電腦知識，pcjishu我的電腦站
⑤ 怎麼用U盤引導系統進入BT3的選擇畫面
可以考慮用Universal-USB-Installer把ISO鏡像寫入U盤
設置U盤啟動，就可以U盤啟動bt3或者安裝了
⑥ bt3後搜索不到無線網路，求解
首先，你應該查看你的無線網卡名稱，看看這這款網卡是否支持抓包。
目前支持的內置的無線網卡一般都不支持了，只有在外面買USB無線網卡，這種多數都支持，貌似專門為bt3破解而設計的、。
bt3命令：ifconfig
-a查看本機網卡配置，基本能看出網卡是否支持P解。不多廢話，一般3中模式，1是eth0-指內置無線網卡。2是l0-指內置有線網卡。3是rausb0或者wlan0-是指外置無線網卡。目前以wlan0實用。值得說明的是，在運行ifconfig
-a後能列出以上顯示的，說明支持。但是不一定能抓包！！！所以各位選購網卡時要當心哦！此命令可以用iwconfig交換使用。
參考資料(支持bt3抓包破解無線網卡列表)：http://bbs.pc3w.com/dispbbs.asp?BoardID=5&ID=667246
還有別的問題，網路hi留言給我。
⑦ 電腦怎麼進BT3
-bash-3.1#這個表示bt3系統的字元界面的命令提示符。 進入圖形界面需要在提示符#後輸入命令 startx，回車，啟動圖形界面。