现在的无限网络随之流行而广泛使用，但是很多人都会设置密码来防止他人蹭网，其实就算他人设置了密码加以保护，我们还是可以来蹭网的哦，在这里便需要我们借助下U盘的功能。
一、准备
1、至少有2G容量的U盘一个;
2、BT4正式版：
3、一个U盘启动制作工具就行：unetbootin-windows-356
4、spoonwep-wpa破解工具用于BT4下的deb安装包 我下的是wep.deb
二、运行unetbootin制作BT4的U盘启动系统
1、接上U盘;
2、运行unetbootin(前提是先接好U盘);
3、选择磁盘镜像;
4、点击...，浏览到硬盘上BT4的ISO镜像文件;
5、点击确定，等待几分钟后自动完成。
完成之后，不要重启， 再把刚刚下到的spoonwep-wpa破解工具用于BT4下的deb安装包 手动拷贝到U盘根目录下面， 可以命名成好记的名字，如wep.deb。方便到BT4下找到它。
三、启动BT4
在BIOS里面设置从U盘启动
四、进入BT4
1、重启后，U盘自动开始引导;
2、出现BT4的系统菜单后，键盘Enter进入默认的Default，等待几分钟后，出现root@bt:-# 就表示启动完成了;
3、输入ifconfig -a，键盘Enter执行，将出现一堆网卡信息，一般会有一个wlan0的网卡信息， 这个就是你的无线网卡;
4、由于5100网卡的特殊性，需要手动开启它的监听模式，输入airmon-ng start wlan0 6，键盘 Enter执行，几秒后出现monitor mode enabled on mon0就表示成功了(重启或关机后，这个设置不会保存，下次再用的时候需要再操作);
5、输入startx，键盘Enter执行，等待片刻，系统进入图形界面;
6、和windows的使用是类型的，点击屏幕左下角的开始菜单>system menu>storeage media>点击窗口上的刷新按钮>进入wep.deb所在的目录>把wep.deb拖到桌面上;
7、打开shell konsole 终端窗口
8、输入dpkg -i wep.deb(这里的文件名我取的wep.deb)，键盘Enter执行，等待几秒钟，桌面上会出现一个叫desktop的文件夹，里面有spoonwep2和spoonwpa图标，直接单击图标就能运行spoonwep2或spoonwpa;
9、运行spoonwep2(运行后要等几秒钟才能出来)，第一项选MON0，第二项选NORMAL，
第三项选UNKNOWN VICTIM，点击NEXT;
10、点击LAUNCH进入搜索;
11、屏幕底部任务栏将自动新开一个名为SPOonWEP DUMP的最小化窗口进行搜索，点击SPOonWEP DUMP这个窗口，将看到有无线路由器被搜索出来; BSSID为路由器的MAC地址，PWR为信号强弱(越接近0表示信号越强，像我遇到的这个-60就已经是满格的信号)，#Date,为传输数据量(数据量增长快的表示有人在上网，适合我们进行研究学习，如果路由器没人在使用，我们是没办法破的)，CH为频道，ESSID为路由器名字。
点击LAUNCH进入搜索后就可以看见好多网卡啦，?选定1个必须有客户端的网卡点击SELECTION OK, 再点击LAUNCH AUTOMATED HANDSHAKE CAPTURE，然后就等密码啦!
看到这里是不是觉得特别的神奇，只需要我们充分地利用U盘的功能并巧妙地利用便能让我们蹭网成功了，但是以上的蹭网教程可不是让大家窃取他们的密码哦，而是防止我们的不时之需，希望大家能合理进行设置利用。
