首先说明，不是任何无线网卡都支持BT3破~解）
    本光盘是在Linux环境下对WiFi加密信号进行破~解的专门工具。

    首先，把自己的电脑设置成光驱为第一启动设备。将本BT3光盘放入电脑光驱仓。重启电脑。启动过程中出现选择项时，如果数30秒你未作选择，会自动进入第一项“BT3 Graphics mode(KDE)”进入Linux系统，作为破~解的系统基础。如选择第一项而启动不能完成时，也许是由于你的显卡特殊，请手动指定第三项也能进入linux,并能正常支持破解。
  
  Linux系统加载完成后，点击屏幕左下角第二个图标，即黑色的电脑显示屏图样，这样会跳出一个窗口，你在这个窗口中输入spoonwep(如果要去破~解wpa类密码，这里应该输入spoonwpa字符)，然后回车。紧接着跳出来的窗口有三个下拉菜单。NET CARD项下是供选择网卡，你可以选择最下面的WLAN0，如果选WLAN0无线网卡不工作，下次选另一个，直到网卡开始进行搜索工作；DRIVER项下供选择驱动，一般选NORMAL；MODE项里的内容一般是选UNKNOWN VICTIM。以上3项选好后点NEXT键进入下一步。

    接着转入另一窗口，左上角有2个可选项，FIXED CHAN是搜索指定频道，如果你只搜索某频道，就选这一项，然后把频道指针指向你想搜的频道刻度；CHAN HOPPING则是全频道搜索，如果你准备来个一网打尽，你就选此项，那么在你的无线网卡的势力范围内的实行wep加密的SSID将无处遁形。作了以上选择后，点右上角的LAUNCH键，开始按你的选择搜索无线加密信号。无线网卡搜索一阵后，被搜索到的无线信号的SSID将会以列表显示。如果某加密无线信号的CLIS方框内有“勾”，表示该无线信号此刻拖有客户端，这时破~解会高效、快速一些。如果你选中了这样的无线信号，紧接着窗口的下方会显示出客户端列表，你应该把下方的客户端也选中1项参与破~解。然后点下方的SELECTION OK键正式进入破~解环节。（注：不要迷信一定要带客户端才能破~解，对那些CLIS方框内未打“勾”的加密无线信号也可以死马当活马地试一试）
    按下SELECTION OK键后，进入到正式破~解的一个新窗口。有两个下拉菜单，第一个下拉菜单中我们选FRAGMENTATION & FORGE ATTACK（如有客户端时这一项我们可以选ARP REPLAY ATTACK）,第二个下拉菜单是对加密位数进行选择的，我们不知道对方的加密位数，一般就选“??? LENGTHG”一项，如果已知对方是64位密码，直接选64 BITS LENGTH一项更有效。做了这2项选择后，我们点左上角的LAUNCH键。你就请好吧，无线网卡就开始抓包破密了，如果运气好，等上那么一阵，对方加密的无线路由器的密码就会在WEP Key之后以红字显示出来，把间隔数字的那些冒号省略掉，就是该加密无线信号的密码，用纸将它记录起来。
    重新进入Windows系统，用无线网卡去连接该加密无线路由器，在提示需要输入密码时，输入上述密码后连接即大功告成。
    (另，要是输入spoonwpa去破~解wpa类密码，如果搜索结果没有任何客户端，点SELECTION OK后跳出一个需要客户端的提示，直接不许可进入到下一环节，换句话说，缺乏客户端就破不了wpa类密码)

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)