一、準備

　　1、至少有2G容量的U盤一個;

　　2、BT4正式版：

　　3、一個U盤啟動制作工具就行：unetbootin-windows-356

　　4、spoonwep-wpa破解工具用于BT4下的deb安裝包 我下的是wep.deb

　　二、運行unetbootin制作BT4的U盤啟動系統

　　1、接上U盤;

　　2、運行unetbootin(前提是先接好U盤);

　　3、選擇“磁盤鏡像”;

　　4、點擊“...”，瀏覽到硬盤上BT4的ISO鏡像文件;

　　5、點擊“確定”，等待幾分鐘后自動完成。

　　完成之后，不要重啟， 再把剛剛下到的“spoonwep-wpa破解工具用于BT4下的deb安裝包” 手動拷貝到U盤根目錄下面， 可以命名成好記的名字，如“wep.deb”。方便到BT4下找到它。

　　三、啟動BT4

　　在BIOS里面設置從U盤啟動

　　四、進入BT4

　　1、重啟后，U盤自動開始引導;

　　2、出現BT4的系統菜單后，鍵盤“Enter”進入默認的“Default”，等待幾分鐘后，出現“root@bt:-#” 就表示啟動完成了;

　　3、輸入“ifconfig -a”，鍵盤“Enter”執行，將出現一堆網卡信息，一般會有一個“wlan0”的網卡信息， 這個就是你的無線網卡;

　　4、由于5100網卡的特殊性，需要手動開啟它的監聽模式，輸入“airmon-ng start wlan0 6”，鍵盤 “Enter”執行，幾秒后出現“monitor mode enabled on mon0”就表示成功了(重啟或關機后，這個設置不會保存，下次再用的時候需要再操作);

　　5、輸入“startx”，鍵盤“Enter”執行，等待片刻，系統進入圖形界面;

　　6、和windows的使用是類型的，點擊屏幕左下角的“開始菜單”>“system menu”>“storeage media”>“點擊窗口上的刷新按鈕”>“進入wep.deb所在的目錄”>“把wep.deb拖到桌面上”;

　　7、打開shell konsole 終端窗口

　　8、輸入“dpkg -i wep.deb”(這里的文件名我取的wep.deb)，鍵盤“Enter”執行，等待幾秒鐘，桌面上會出現一個叫“desktop”的文件夾，里面有spoonwep2和spoonwpa圖標，直接單擊圖標就能運行spoonwep2或spoonwpa;

　　9、運行spoonwep2(運行后要等幾秒鐘才能出來)，第一項選“MON0”，第二項選“NORMAL”，

　　第三項選“UNKNOWN VICTIM”，點擊“NEXT”;

　　10、點擊“LAUNCH”進入搜索;

　　11、屏幕底部任務欄將自動新開一個名為“SPOONWEP DUMP”的最小化窗口進行搜索，點擊“SPOONWEP DUMP”這個窗口，將看到有無線路由器被搜索出來; “BSSID”為路由器的MAC地址，“PWR”為信號強弱(越接近0表示信號越強，像我遇到的這個“-60”就已經是滿格的信號)，“#Date,”為傳輸數據量(數據量增長快的表示有人在上網，適合我們進行研究學習，如果路由器沒人在使用，我們是沒辦法破的)，“CH”為頻道，“ESSID”為路由器名字。

　　點擊LAUNCH進入搜索后就可以看見好多網卡啦，?選定1個必須有客戶端的網卡點擊SELECTION OK, 再點擊LAUNCH AUTOMATED HANDSHAKE CAPTURE，然后就等密碼啦!