BT5，破解也就是无线网破BackTrack 5，是解全教程2011年前后最火的渗透测试发行版。那时候WiFi加密主流还是破解WEP和WPA/WPA2，WEP的无线网破脆弱性简直是公开的后门。我当年用一台老式USB网卡，解全教程在宿舍楼下二十分钟就“蹭”开了隔壁寝室的破解网络——不是鼓励你干坏事，而是无线网破想让你明白，这套流程的解全教程底层逻辑至今没变。
先泼盆冷水。破解现在满大街的无线网破WPA3和路由器默认的WPA2-AES，让BT5那套经典的解全教程“aircrack-ng暴力跑包”基本成了摆设。但如果你手头正好有一台老旧路由器，破解或者想测试自家网络的无线网破安全性，这套方法依然是解全教程最直观的解剖课。别指望抓个包就能秒破WPA2，现实是，你抓到握手包后，拼的是字典质量和GPU算力。没有好字典，跑三天三夜也是白搭。
动手前，硬件是硬门槛。你的无线网卡必须支持监听模式，也就是能把网卡从“收发数据”切换到“裸听空中信号”的状态。常见的芯片是Atheros AR9271或Ralink RT3070，淘宝上几十块的“卡王”就是干这个的。内置Intel网卡多半不行，驱动限制死了。插上卡，在BT5终端里输入iwconfig，如果看到wlan0或ra0之类的接口，恭喜，有戏。
第一步，开启监听。命令是airmon-ng start wlan0。这会把你的网卡变成mon0接口，相当于一个“信号窃听器”。这时候别急着抓包，先扫描周围环境：airodump-ng mon0。屏幕上会滚动出密密麻麻的AP列表，BSSID、信道、加密方式、信号强度一目了然。选一个信号强、加密是WEP的（老设备或者测试用AP），按Ctrl+C停掉扫描，记下它的BSSID和信道。
抓WEP包比WPA简单粗暴。WEP的IV（初始化向量）只有24位，重复概率高，只要抓到足够多的独特IV，就能用统计方法算出密钥。命令是airodump-ng -c 信道 --bssid 目标BSSID -w output mon0。如果网络流量太小，IV增长慢，你就得用aireplay-ng -3 -b 目标BSSID -h 你的网卡MAC mon0注入ARP请求，强行催生流量。这个过程像拧水龙头，流量大了，几分钟就能攒够几万个IV。
攒够包后，开跑。aircrack-ng output.cap，软件会分析IV，通常几秒到几分钟就出结果。屏幕上蹦出一串十六进制字符，那就是WEP密钥。整个过程像解一道有漏洞的数学题，只要条件满足，答案必然浮现。
到了WPA/WPA2，画风突变。你没法靠抓包直接算密钥，只能等客户端连上路由器时，捕获那个四次握手包。命令还是airodump-ng，但过滤条件加上--ivs或者直接存cap文件。如果网络里没人连，你就得用aireplay-ng -0 10 -a 目标BSSID -c 客户端MAC mon0发送deauth攻击，强制踢掉在线设备，逼它重新连接，趁机截获握手包。这一步要眼疾手快，抓到后文件里会出现“WPA handshake”的提示。
接下来才是真正的考验。aircrack-ng -w 字典.txt output.cap。字典就是一堆可能的密码组合，从弱口令到常用词，再到生日、手机号。跑包时CPU风扇狂转，屏幕上的进度条每跳一格，都是和运气博弈。我见过有人用rockyou.txt跑了八小时一无所获，也见过随手用“12345678”三秒出结果——WPA的安全强度，本质上取决于密码的愚蠢程度。
BT5这玩意现在早过时了，Kali Linux是它的继任者，工具链更全。但核心思路没变：监听、抓包、分析、破解。你拿它折腾自家路由器，能直观理解为什么WiFi密码要设成大小写加符号的混合体。至于那些想着免费蹭网的朋友，我劝你死了这条心——现在运营商宽带便宜得很，为省几十块钱去耗几小时电和脑力，不值当。真要练手，买个二手路由器自己搭实验环境，法律上安全，技术上一样过瘾。