bt5無線密碼破解教程來啦~小編為大家介紹了bt5破解wep密碼的教程，相對來說會簡單很多，但是wpa的密碼就很難破解了，下文小編就教大家使用bt5破解wpa/wpa2-psk型的無線密碼，感興趣的朋友可以來了解下哦~

　　　　前提：安裝或者硬盤引導了BT5的gnome32位鏡像。

　　雖然人們都說wpa的密碼難破解，其實，嗯，確實是這樣子，不僅僅靠技術，還要靠運氣，這里就要用到一個強大的字典咯，木有一個好字典，破解密碼灰常困難的說。好了，不賣關子了，說方法：

　　1.打開BT5的Wicd network manager，在application下的internet中。選擇一個新號較好的AP(那樣子用起來才爽嘛)。然后看它的properties，打開properties以后繼續打開里面的屬性看看這個AP的mac地址跟channel。

　　2.ifconfig看看自己的無線網卡的名稱，一般是wlan0或者wifi0，后文中根據實際情況執行命令。

　　3.開啟無線監控

　　airmon-ng start wlan0 6

　　注:wlan0為你的無線設備名稱 6為你要開啟的信道(但是這里的6其實并沒有那么重要的說)

　　這一步你可能會看到提示有XXXX XXXX進程影響，沒關系，kill XXX XXX XXX為給出的進程號，然后重新執行上句直到不報錯

　　4.因為我們已經選擇好了目標，我們就直奔目標AP，開始用BT5對其進行監控

　　airodump-ng -w nenew -c 4 --bssid AP‘s MAC mon0

　　這時候你應該可以看到如下圖示：

　　5.根據上圖，我們可以找到四個Client客戶端的MAC地址，從里面隨便選個(最好選擇活躍點兒的)。打開一個新的終端，上一個終端不要關閉，后面還需要用到。在新終端中輸入：

　　aireplay-ng -0 10 -a AP’s MAC -c CP’s MAC mon0

　　執行一次看第一個終端中是否出現了下圖所示的標志WAP Handshake 。如果出現了，那么恭喜，你離成功已經不遠了。如果沒有出現就繼續重復5的命令就ok了，直到出現握手。

　　6.對BT5握手抓到的包進行破解工作

　　aircrack-ng -w password.txt -b AP’s MAC nenew.cap

　　其中的password.txt為我們需要預置的字典文件，字典文件網上很多，搜搜就有了。最后上成果圖