爱华网BackTrack4 最终版改新下载地址，有光盘版和vm版两种，各有两种下载方式，以下是下载地址：
光盘版下载：大小1570MB
普通下载：http://www.backtrack-linux.org/download.php?fname=bt4f
BT下载 ：http://www.backtrack-linux.org/bt4-final.iso.torrent
VM版： 大小2000MB
普通下载：http://www.backtrack-linux.org/download.php?fname=bt4fvm
BT下载 ：http://www.backtrack-linux.org/bt4-final-vm.zip.torrent
BackTrack Live USB Install
This method of getting a live install to a USB drive is thesimplest available using Unetbootin. Note that we will format theUSB drive and erase its contents.
BT4最终版U盘安装方法
这是使用Unetbootin进行最简单的U盘安装方法。注意：我们将对U盘进行格式化，并擦除里面所有的内容。
E---Plug in your USB Drive (Minimum USB Drive capacity 2 GB)
C---插入你的U盘（最少2G空间）
2. E---Format the USB drive to FAT32
C---格式化成FAT32格式
3. E---Download Unetbootin from http://unetbootin.sourceforge.net/
C---从http://unetbootin.sourceforge.net/处下载Unetbootin。
下载地址：http://unetbootin.sourceforge.net/unetbootin-windows-latest.exe
4. E---Start Unetbootin andselect diskimage (use the backtrack-final ISO)
C---打开Unetbootin并选择‘diskimage'（使用BackTrack4 最终版的光盘版）。
5. E---Select your USB driveand click “OK” for creating a bootable BackTrack USB drive
C---选择你的U盘，点击'OK'即可创建BackTrack4 最终版的启动U盘。
6. E---Log into BackTrackwith the default username and password root / toor.
C---使用默认用户名 root 和密码 toor 登录BackTrack4。
BackTrack4 Pre Final 无线破解(Linux)+BackTrack4 官方指南
BackTrack4 Pre FinalBackTrack4 最终版 1.3G
可用下载地址:http://mirror.switch.ch/ftp/mirror/backtrack/bt4-pre-final.isoBackTrack4 官方指南
简介
Backtrack 是处于世界领先地位的渗透测试和信息安全审计发行版本。有着上百种预先安装好的工具软件，
并确定能够完美运行，Backtrack4 提供了一个强大的渗透测试平台--从Web hack的应用程序到RFID 审查，
都可由Backtrack来完成。
内幕
BackTrack 的基础
BT4 引入了许多显著的变化，基于Ubuntu Intrepid。现在开始使用我们自己修改了的Ubuntu软件包和
渗透测试工具软件来 维护我们自己全部的软件仓库。
另外一个显著的变化是更新linux 核心版本到2.6.29.4.这个新核心带来了一整套系统内在的变化，
使得极大地改变了BackTrack的架构。
Backtrack 的核心
不再使用lzma格式的squashfs作为livecd的文件系统，从而导致了一个更大容量的ISO文件。但从另外一个方面来看，这也使得我们
不用维护我们自己的核心补丁问题。目前这是很痛苦的，因为squashfs融入主流核心的速度十分缓慢。
BT4使用了squashfs-tools version4.0,内建的squashfs核心模块（2.6.29.4），和旧版本不兼容。
使用了AUFS格式作为统一文件系统 （unification filesystem）。
核心已经安装了几个无线驱动的注入和优化补丁，并且打了bootsplash 补丁，
这些补丁都能在核心源码包中找到。（/usr/src/linux/patches）
这些变化意味着以前很多在BT2/BT3中使用的方法已经不再有效，比如启动时的cheatcodes参数。
由于核心的转移也意味着不再使用live-linux脚本来生成iso文件，现在我们使用casper.
软件包和软件仓库
BT4中一个最大的变化就是使用了软件仓库，可以经常更新安全补丁和工具，类似Debian。意味着如果你选择把BT4安装到硬盘，
你就可以通过apt-get命令，维护和更新你的软件包。
BT4工具软件有以下几个大类：
BackTrack-Enumeration
BackTrack-Tunneling
BackTrack-Bruteforce
BackTrack-Spoofing
BackTrack-Passwords
BackTrack-Wireless
BackTrack-Discovery
BackTrack-Cisco
BackTrack-Web Applicaitons
BackTrack-Forensics
BackTrack-Fuzzers
BackTrack-Bluetooth
BackTrack-Misc
BackTrack-Sniffers
BackTrack-VOIP
BackTrack-Debuggers
BackTrack-Penetration
BackTrack-Database
BackTrack-RFID
BackTrack-Python
BackTrack-Drivers
BackTrack-GPU
Meta packages
工具软件的分类有一个很好的特点，就是我们可以支持“BackTrack meta packages”. 一个Meta软件包是一个虚设的软件包，
可以包含其他的几个软件包。比如，meta软件包“backtrack-web”可以包括BT4提供的所有Web渗透测试工具应用软件。
Meta Meta 软件包
有两个meta meta packages: backtrack-world 和backtrack-desktop
backtrack-world 包含了所有的BackTrack meta软件包
backtrack-desktop包含了backtrack-world,backtrack-networking和backtrack-mulimedia.后面的两个meta软件包从Ubuntu
引入的。
Up and running with BackTrack
我们制作了名为“Up and running with BackTrack”的短片，展示了一般和不一般的特点。
下面是个很好的地方，可以了解BT4中的新变化：
http://www.offensive-security.co ...ning-backtrack.html
安装BT4到硬盘
BT4(基础框架版和全版本)包含了一个修改了的Ubiquityinstaller.这种安装是非常简单易懂的。请看这里的视频教程：
http://www.offensive-security.co ...rack-hard-disk.html
更新BT4
使用apt-get命令来更新BT4是比较简单的
apt-get update 同步更新软件包列表
apt-get upgrade 下载和安装所有可用的更新
apt-get dist-upgrade 下载和安装所有的升级更新
定制BT4
制作你自己的Live CD
方法1
制作你自己喜欢的BT4是很简单的.
1.下载并安装BT4的基础核心架构版本
2.用apt-get安装需要的软件包
3.用remmastersys重新打包你的安装
方法2
下载BT4的iso文件，使用定制脚本来更新和修改，参看下面地址：
http://www.offensive-security.co ...ve-cd-the-easy-way/
安装BT4到U盘
最简单安装BT4到U盘的方法就是用unetbootin 工具软件。（在BT4 的/opt/目录下）
安装BT4到U盘 -保存数据
视频教程看这里：
http://www.offensive-security.co ...ck-usb-install.html
运行BT4
KDE3 特别用法
BT4 包含了“强加的”KDE3,和KDE4 UbuntuIntrepid库同存。BT4使用KDE3,牢记KDE3包都有“kde3”的后缀，可以和KDE4区分。
比如,你想安装KDE中的kate文本编辑器，你必须apt-get installkate-kde3(安装KDE3版本中的kate),
而不是apt-get kate(安装KDE4版本中的kate).
人工更新工具
BT4软件仓库会极力保持更新最新版本的工具软件，但有极少的部分例外。这些“特殊的”软件由他们的作者经常更新，有些还包括
显著的更新。我们感到对这些类型的工具制作静态的二进制文件是无益的，这些软件的使用者最好使用SVN来同步更新。这些工具包括
MSF,W2AF,Nikto等。
FAQS
-Ubiquity Installer给出了个错误“Language failed with exit code10”,为什么？
-无视它。相信我。
-为什么BT4的iso文件那么大？以前版本只有一半大小？
-以前很长一段时间我们尽力把BT保持在700MB。但这太具有挑战性，也是苦不堪言。我们决定打破这个限制，基于下面原因：
1.我们不再使用LZMA压缩的squashfs，这使得映像文件的尺寸大大增加。
2.CD光盘不再是在live环境中运行BT4的理想媒介，U盘更快也更可靠。
-为什么这个版本称为“pre-release”?还不够稳定吗？
-这是最强健的BackTrack版本。说到这儿，有些bugs很难明确找到。当运行atheros网卡40小时后我们才注意到无线帧的崩溃，
原因在于一个有缺陷的补丁。不可能去测试每个驱动和每个硬件的运行情况。这就是我们需要你的加入的原因（在论坛上）。
-我已经安装BT4到硬盘，如何登录？
-使用在安装过程建立的用户名/密码登录，登录后，sudo su,更新root的密码。参看这个视频：
http://www.offensive-security.co ...ning-backtrack.html
如何破解
你已经知道，如果你想锁定您的Wi-Fi无线网络，你应该选择的WPA加密，因为WEP很容易破解。但你是否知道如何简单方便？
今天，我们要运行下来，一步一步，如何破解Wi-fi网络的WEP安全性打开。但首先，一个字：知识就是力量，但力量并不意味着你应该是一个混蛋或做任何非法的事。知道如何挑选一个锁不让你是个小偷。把这篇文章的教育、测试、智力测试。
几十个教程就如何破解WEP协议已全部在互联网上使用此方法。这不是你所谓的“新闻”。但令人惊讶的是，有人像我一样，以最小的网络经验，这样做可以得到这个免费软件和廉价的Wi-Fi无线网卡。以下如何不言而喻。您需要什么
除非你的计算机安全和网络忍者，可能你没有所有的要完成此工作的所有工具。以下是您需要：
一个兼容的无线网卡这是最大的要求。您将需要一个无线网卡的数据包注入，机会是一个在您的计算机没有。征询我的邻友与安全专家意见后，我购买了卡皇、卡王、图为阿尔法AWUS050NHUSB无线网卡。更新：不要做我所做的。获取阿尔法AWUS036H ，而不是US050NH ，代替。.，Linux光盘，让你做各种安全测试和任务。下载自己的CD副本，并刻录光盘，或加载它在VMware即可开始使用。（我试过BackTrack4 Pre Release(预发行版)，它不工作，以及BT3 。帮你自己一个忙，坚持走回头路BackTrack 3。 ）
附近的一个WEP的启用Wi-Fi网络。信号应该强和理想的人使用它，连接和断开他们的设备。使用它收集需要的数据，运行您的破解，更好的机会取得成功。
命令行使用的耐心。这是一个10步的过程，需要在长期打字，神秘的命令和等着您的Wi-Fi卡来收集数据，以破解密码。像医生说的时间很短的人，有点耐心。
WEP 破解开始
破解WEP，您需要启动终端程序，BackTrack内置的命令行。就在任务栏上的左下角，第二个按钮的右侧。现在，命令。
首先运行以下命令以获取您的网络接口的列表：
airmon-ng
唯一一个我有标记ra0 。你可能会有所不同;注意到标签,把它写下来。从这里开始，代替它在到处各地命令包括（接口） 。
现在，运行以下四个命令。请参阅下面的截图中有为他们的输出。
airmon-ng stop (interface)
ifconfig (interface) down
macchanger --mac 00:11:22:33:44:55 (interface)
airmon-ng start (interface)
如果你没有获得相同的结果从这些命令作为图为，最有可能您的网络无线网卡将不能用于此特定的破解。如果你这样做，您已经成功地“伪造”一个新的MAC地址的网络接口，00:11:22:33:44:55.
现在，它的时候选择您的网络。 运行：
airodump-ng(interface)
看到一个列表你周围的无线网络。当你看到一个你想要的，然后按Ctrl +C停止列表。突出显示有关网络的兴趣，并注意到两件事：它的BSSID及其通道（列中标记的CH），因为照片下面。显然，破解网络WEP加密（在该 ENC）栏，而不是WPA或别的。
就像我说的，然后按Ctrl +C停止此列表。（我不得不这样做一次或两次,找到了我要找的网络。）一旦你已经得到了，突出BSSID和复制到您的剪贴板再用在即将到来的命令。
现在我们看这是怎么回事，你选择和捕捉的网络信息档案。运行：
airodump-ng -c (channel) -w (filename) --bssid (bssid) (interface)
其中（频道）是您的网络频道，和（ bssid ）是BSSID你刚才复制到剪贴板。您可以使用shift+插入组合键将其粘贴到命令。输入任何描述性的（文件名） 。我选择了“悠悠” ，这是该网络的名称我破解。
你会得到什么样输出的在窗口的背景图如下。不用管这个。打开一个新的Konsole窗口在前台，并输入下面的命令：
aireplay-ng -1 0 -a (bssid) -h00:11:22:33:44:55 -e (essid) (interface)
这里的ESSID是接入点的SSID的名称，这在我的案例中是友友。这个命令之后你想要得到这个保证的是”Associationsuccessful”消息与笑脸。
您快完成了。现在是时候了：
aireplay-ng -3 -b (bssid) -h00:11:22:33:44:55 (interface)
在这里，我们要创建的路由器流量以获得更多更快的吞吐量，以加快我们的破解。几分钟后，这方面的窗口将开始疯狂的读/写的数据包。（另外，我无法上网的网络与友友在一个单独的计算机，而这个事情。）以下的部分，您可能会抓住你喝杯咖啡或散步。基本上要等到足够的数据收集了运行您的裂纹。观赏的数字“＃数据”一栏，您想要去超过10,000.。 （照片下面这只是在854 。 ）
根据您的网络力量（mine是令人费解的低点-32在该截图，即使是友友AP在同一会议室为我的转接器），这个过程可能需要一些时间。等到这＃数据超过10k，但，因为破解是行不通的，如果它不会工作，你可能需要超过10k，尽管这似乎是一个门槛。
一旦你收集到足够的数据，这是关键时刻。推出第三Konsole窗口并运行以下破解你已经收集这些数据：
aircrack-ng -b (bssid) (filename-01.cap)
在这里，文件名应该是你上面输入的（文件名） 。您可以浏览到你的home目录看到它，它是一个.cap的作为扩展名。
如果您没有获得足够的数据， aircrack将失败，并告诉你，然后再试一次更多。成功的话，它将看起来像这样：
WEP密钥旁边显示“关键词找到。 ”删除冒号，并输入登录到网络。
前进的道路上存在的问题
本条我阐述了证明，破解的WEP是一个相对“容易”的过程有人决心和愿意得到的硬件和软件去。我仍然认为这是真的，但不同的是在视频下面，我有一些困难前进的道路。事实上，您会发现，过去截图那里不像别人，那是因为这不是我的。即使是美国，我是我自己的打击，并在同一会议室为我阿尔法，电力读信号总是围绕-30，因此数据的收集是非常缓慢的，将始终回溯坠毁前已经完成。经过大约50名企图（并试图收回我的Mac和PC，作为一个生活的CD和虚拟机），我还没有获得足够的数据进行解密的aircrack的Key。
