BackTrack5(BT5破解软件)是在BackTrack3和BackTrack4的基础上优化、添加和修复的最新linux便携系统。是破解WIFI无线网络最快的暴力破解软件，支持WEP、WPA/WPA2加密方式，破解速度快！与CPU相比，它有几百倍的速度。大家都知道暴力破解主要看速度。理论上，任何密码都可以被破解。
:
BackTrack5中文版说明：
1.backTrack5是一款专业的用于计算机安全检测的Linux操作系统，简称bT。目前最新最好的版本是bT5 R3。
2、它破解WEP、WPA/WPA2加密无线网络不是问题，当然前提是需要有足够强的密码字典文件。
3.还有漏洞扫描工具Nessus、渗透平台MSF、嗅探工具Wireshark、ettercap和VOIP检测工具。
4.bT5中单独列出的许多RFID工具充分展示了bT基于射频技术检测硬件系统的能力。
5.系统中集成了Apache和MySQL，方便用户搭建LAMP环境进行测试，包括注入、XSS、Snort等IDS(入侵检测系统)工具。
6.密码破解方面，在之前版本工具的基础上增加了基于GPU的破解工具OCLHASCAT，分别是oclhashcat (ATI)和oclhashcat (Nvidia)，破解速度理论上可以达到传统CPU破解的100倍。
:
BackTrack5安装教程：
1.打开虚拟机(新虚拟机典型(推荐)安装磁盘镜像文件选择BT5镜像的位置来宾操作系统(Linux)版本(Ubuntu)虚拟机名称：BT5(这个可以自己输入)磁盘容量(我设置为60G以备后用)，将虚拟磁盘存储为单个文件完成。
2.打开新创建的虚拟机，将出现下图。
回溯新虚拟机
3.点击输入，或等待片刻，选择默认的第一个，然后点击输入。这时候只要输入：startx，回车，就可以进入系统了。
4.双击桌面上的图标，选择“中文(简体)”前进。在这里选择“中国(上海)”即可。当然，如果有必要也可以选择其他地方。
回溯选择你的位置
5.选项：清空并使用整个硬盘(仅用于虚拟机)。安装，然后等待。
6.立即重新启动
Bt登录：root password:toor enterroot @ Bt:~ # startx这样就可以进入BT5系统了。接下来，我们将把BT5翻译成中文：1。打开终端，在终端输入apt-get install language-selector-Qt，回车。成功后会出现如下图。
回溯操作
7.然后打开'设置'-系统设置'-'区域设置'-'仪器新语言'选择中文(简体)安装等待更新，更新后点击“添加语言”，选择“简体中文”“应用” 重启虚拟机。至此，BT5系统的国产化可以告一段落了。最后我们来本地化一下BT5的菜单，有需要的话看一下(从我个人角度来说，BT5的使用不受菜单本地化的影响，主要看个人习惯，会不会用BT5。如果没有，本地化菜单是没有用的):
1.将准备好的bt5中文菜单文件“bt5-kde-MenuChange.tar.gz”通过winscp或vmtools分享到BT5系统(我比较懒，在安装vmtools的时候出了点小问题，导致无法安装vmtools，所以我想到了一个巧妙的办法，就是直接把手机连到电脑上，然后把中文文件复制到BT5系统，不要骂我)，我把文件复制到了根目录。
2.打开终端：root@bt:~#cd space/(回车进入中文文件所在目录)root @ Bt:/# Tarzxvf bt5-kde-MenuChange.tar.gz(解压中文文件)成功，如图。
回溯操作步骤2
8.root@bt:/#ls(提取中文文件后检查根目录下有哪些文件，会看到有“BT5-Kde-Change”这样的文件)root@bt:/#cd BT5-Kde-Change/(输入文件BT5-Kde-Change/) root @ bt:/。
回溯操作步骤3
9 . root @ Bt:/BT5-Kde-Change # space。/MenuChange-zn.sh(将英文菜单改为中文菜单)更改完成后，重启后生效。以下是我的BT5中文菜单对比图：
10.如果想把中文菜单改回英文原版：root @ Bt:/# CDB t5-kde-change/root @ Bt:/bt5-kde-change # space。/MenuChange-en.sh，然后重新启动。
:
BackTrack5使用方法：
1.在虚拟机中打开BT5系统，在BT5中打开终端，用命令检测无线网卡是否存在。终端输入命令：iwconfig，如果BT5支持的话一般是wlan0。
2.在BT5中，打开internet——wicd网络管理器扫描现有的无线网络；选择一个信号良好的无线网络，然后单击属性查看AP的基本信息。
3.打开终端，输入命令：airmon-ng start wlan0 6，意思是开启第六通道wlan0的监听模式；监控选中的AP:airodump-ng-wne new-C4-BSSID AP的MAC Mon0，其中MAC是上一步图中圈出的部分。
4.根据上一步的图，我们可以找到很多Client客户端的MAC地址，从中选择任意一个，打开一个新的终端，不要关闭最后一个终端，后面会用到。在新终端中输入：air play-ng-0 11-a AP的MAC-c CP的MAC Mon0，其中：-0:表示采用deauth攻击方式，后面是攻击次数；-a后跟AP的mac地址；-c后跟客户端的mac地址；执行一次，看看下图所示的标志WAP握手是否出现在第一个终端中。如果出现了，就离成功不远了。如果没有出现，就重复命令(airplay-ng-011-a AP的MAC-c CP的MAC Mon0)直到出现握手。
5.破解BT5握手捕获的数据包：
终端输入：aircraft-ng-w password.txt-b ap的macnenew.cap，其中password.txt是我们需要预置的字典文件。网上有很多字典文件，你可以通过搜索找到。Nenew.cap是捕获的包文件。保存后可能是nenew-01.cap。
: 
使用技巧说明：1.WEP加密方法分为开放和共享：
开放加密方法一般都可以免费顺利注入并成功。
共享加密必须有一个客户端是免费的。不过你可以在XP下用其他无线网卡连接到要破的AP(多几次)，有时候可以得到意想不到的效果！
2.WPA是免费的，需要客户端抓取路由器和客户端之间的握手包。BT5整合了1940-2012年所有8位生日密码，增加了0-9和26个英文字母形式的8-10位密码，并增加了一些常用密码。
3.想要自由流畅，最好用USB线把卡放在窗边，连接高增益天线，改善信号。
4.ChinaNet和CTC开头的信号，还有AR7WRD和HG520s，都是电信发的。无路由功能的无线猫用电脑拨号。AP本身只开通了与电信的桥接功能，并没有在AP中设置拨号，也没有开通路由功能，所以你只能连接AP。除非你也有宽带账号，否则还是不能上网！
