大家好，精选小编来为大家解答以上问题。bt50刀柄，bt5很多人还不知道，现在让我们一起来看看吧！

1、 在虚拟机中打开BT5系统，在BT5中打开终端，用命令检测无线网卡是否存在。终端输入命令：iwconfig，如果BT5支持的话一般是wlan0。

2、 在BT5中，打开互联网——wicd网络管理器，扫描现有无线网络；

3、 选择信号好的无线网络，点击属性查看AP的基本信息。

4、 打开终端，输入命令：airmon-ng start wlan0 6，意思是打开第六通道无线网卡WLAN 00的监听模式；

5、 监控选中的AP:airodump-ng-w Nenew-C4-bssid AP的MAC mon 0，其中MAC是上一步图中圈出的部分。

6、 根据上一步的图，我们可以找到很多Client客户端的MAC地址，从中选择任意一个(最好选择活动的)。打开一个新的终端，不要关闭之前的终端，你以后会用到的。在新终端中输入：air play-ng-011-a AP的MAC-c CP的MAC mon0。

7、 其中：-0:表示采用deauth攻击方式，后面是攻击次数；-a后跟AP的mac地址；-c后跟客户端的mac地址；

8、 执行一次，看看下图所示的标志WAP握手是否出现在第一个终端中。如果是的话，恭喜你，你离成功不远了。如果没有出现，就重复命令(aireplay-ng-0 11-a AP的MAC-c CP的MAC mon 0)直到出现握手。

9、 破解BT5握手捕获的数据包：

10、 输入：aircraft-ng-wpassword.txt-b AP的macnenew.cap。

11、 其中password.txt是我们需要预置的字典文件。网上有很多字典文件，所以搜搜有。Nenew.cap是捕获的包文件。保存后可能是nenew-01.cap。

本文到此结束，希望对大家有所帮助。