一、筹备事变：

　　1、筹备一个U盘(2G以上容量)

　　2、BT4正式版：

　　3、一个U盘启动建造器材：unetbootin-windows-356

　　4、spoonwep-wpa破解器材用于BT4下的deb安装包

　　二、运行unetbootin建造BT4的U盘启动体系

　　1、接好U盘后运行unetbootin

　　2、选择“磁盘镜像”;

　　3、点击“...”，赏识到硬盘上BT4的ISO镜像文件;

　　4、点击“确定”，守候几分钟后自动完成。

　　完成之后，不要重启，再把方才下载的“spoonwep-wpa破解器材用于BT4下的deb安装包” 手动拷贝到U盘根目次下，自界说定名，为利便到BT4下找到它，可命成一个好记的名字，如“wep.deb”。

　　三、启动BT4

　　在BIOS内里配置从U盘启动

　　四、进入BT4

　　1、重启后，U盘自动开始引导。

　　2、呈现BT4的体系菜单后，键盘“Enter”进入默认的“Default”，守候几分钟后，呈现“root@bt:-#” 就暗示启动完成了。

　　3、输入“ifconfig -a”呼吁按回车键执行，将呈现一堆网卡信息，一样平常会有一个“wlan0”的网卡信息， 这个就是你的无线网卡。

　　4、因为5100网卡的非凡性，必要手动开启它的监听模式，输入“airmon-ng start wlan0 6”，键盘 “Enter”执行，几秒后呈现“monitor mode enabled on mon0”就暗示乐成了(重启或关机后，这个配置不会生涯，下次再用的时辰必要再操纵);

　　5、输入“startx”，键盘“Enter”执行，守候半晌，体系进入图形界面;

　　6、和windows的行使是范例的，依次点击 “开始”——“system menu”——“storeage media”——“点击窗口上的革新按钮”——“进入wep.deb地址的目次”——“把wep.deb拖到桌面上”。

　　7、打开shell konsole 终端窗口。

　　8、输入“dpkg -i wep.deb”按回车执行(由于这里的文件名取的是wep.deb)，守候几秒钟，桌面上会呈现一个叫“desktop”的文件夹，内里有spoonwep2和spoonwpa图标，直接单击图标就能运行spoonwep2或spoonwpa;

　　9、运行spoonwep2(运行后要等几秒钟便会出来)，第一项选“MON0”，第二项选“NORMAL”，第三项选“UNKNOWN VICTIM”，点击“NEXT”。

　　10、点击“LAUNCH”进入搜刮。

　　11、屏幕底部使命栏将自动新开一个名为“SPOONWEP DUMP”的最小化窗口举办搜刮，点击“SPOONWEP DUMP”这个窗口，将看到有无线路由器被搜刮出来; “BSSID”为路由器的MAC地点，“PWR”为信号强弱(越靠近0暗示信号越强，当碰着的是“-60”，则声名是满格的信号)。

　　12、点击LAUNCH进入搜刮后就可以望见许多几何网卡啦，选定1个必需有客户端的网卡点击SELECTION OK, 再点击LAUNCH AUTOMATED HANDSHAKE CAPTURE，然后就等暗码了。