T4 beta、spoonwep包和三个dos引导文件。![]() 首先,找一个闲置的优盘,TF卡加SD卡套也行,我就用的卡套。 ![]() 1.打开UltraISO,将三个引导文件拖入空白区,然后保存为标准ISO文件。(我自己做了一份现成的,放在附件里) ![]() ![]() 2.打开之前保存的文件,写入硬盘映像 ![]() ![]() ![]() 3.将BT4解压,把BT4和BOOT文件夹复制到优盘根目录,把Spoonwep复制到BT4/module下。 至此,制作完成。 使用: 第一次使用,启动后按F12,选择USB HDD启动,WIN98启动画面一闪而过,之后是dos环境。 输入: cd boot回车 cd dos回车 bt4回车 之后就会有login 用户名root回车 密码toor回车输入startx回车。很多没用过bt系列的朋友发邮件问我怎么不行。很多是没有输入startx启动图形化界面。怪我太图省事了,以为大家都用过的,没把这步写出来 进入BT4后,打开一个shell(很多朋友发邮件问我sehll是什么,shell就是任务栏上的一个小图标,很像windows 的cmd命令) 输入airmon-ng空格start空格wlan0空格6回车 输入ln空格-fs空格bash空格/bin/sh回车 注意!是“ln”不是“in”,是小写的“L”,有网友邮件问我怎么不行,经检查是录入错误。 输入ls空格-al空格/bin/sh 回车 如果出现>bash就成功了。这个很重要,要出现>bash。 输入Spoonwep回车。 ![]() spoonwep窗口弹出,net card选mon0,Drive选normal,mode选unknown victim。然后next 显示路由节点,后面打勾的是有客户端的,容易囧。 找data数值高的囧,点击select ok。 第一行选 fragmentation & forge attack。如果你知道目标的密码是64或者128,第二行就选相应的,这样速度快,不知道就不选。 之后launch。 慢慢等。只要目标的客户端多,date就升的很快,64位密码大概15000能囧。128位的30000-以上,我用自己路由器实验,借了4台笔记本同时下载东西,我自己的囧,囧64位密码只用3分钟左右。 ![]() 有问题的可以发邮件或MSN留言给我,jameshoo007@hotmail.com,直接把鼠标移到我头像,选择msn即可 声明下,很多人跟贴说我转别人的,说没用,说我骗钱。我自己一字一字打的,附件是几kb每秒的传到自己SkyDrive的。 我可以保证,我的方法,目前你Google不到、百度不到,制作bt4的u盘启动盘,原理都一样,当然看着很相似,但步骤不同,我的可以说很省事了 觉得我不是原创、骗钱就举报我好了。 现在赚点幸苦钱真不易,今天发了个正版vm激活码,还被人骂是搜的,本来想等一小时再把序列号删了的,我一气直接QQ群里联系版主把贴删了。一个正版序列号只要你2pb意思下,也就回两贴的事儿,至于么。 附件你们可以自己google一下,就能搜到。就不用浪费pb下载了。 spoonwep好找,那三个引导文件没有别人说的那么好找。基本上都是各论坛里发布,你还得注册会员。 所需的工具如下: ![]() ![]() ![]() ![]() ![]() |