BT5，中文全称BackTrack 5，盘版是下载2011年前后最嚣张的渗透测试发行版。那会儿玩网络安全的中文人，谁手里没个BT5的盘版U盘都不好意思跟人打招呼。这玩意儿不是下载拿来日常上网的，它是中文数字世界的撬锁工具包——从WiFi密码爆破到漏洞扫描，从抓包分析到生成木马，盘版一套Live系统塞进U盘，下载插上任何一台电脑就能开机干坏事（当然，中文是盘版合法的“坏事”）。

做U盘版BT5，下载说白了就是中文把它装进U盘当启动盘用。当年没有今天这么傻瓜化的盘版工具，Rufus还叫Windows USB/DVD Tool，下载写镜像得靠UltraISO。步骤其实不复杂：准备一个至少4G的U盘（8G更稳），下载BT5的ISO镜像——那会儿这镜像大概3个多G，用的是Ubuntu 10.04的底子，内核版本2.6.38。用UltraISO打开镜像，选“写入硬盘镜像”，写入方式选USB-HDD+，点写入，等十来分钟就完事。但这里有个坑：直接这么写出来的U盘启动后是Live模式，所有改动重启就丢，连个密码保存都做不到。

真正讲究的做法是搞持久化（Persistent）。当年论坛里流传的教程，得先用分区工具把U盘分成两个区——第一个区放BT5系统，格式化成ext3，第二个区留出2到3G空间做casper-rw，专门存你改过的配置和工具。操作起来要敲一堆命令行，什么fdisk /dev/sdb、mkfs.ext3 -L casper-rw /dev/sdb2，新手一看就头大。但搞成了，那感觉就像给瑞士军刀加了个工具箱——你装的破解脚本、保存的抓包结果、调好的字典，重启后全还在。

我当年为这个折腾了整整一个周末。第一次写盘成功，插进一台老ThinkPad，开机按F12选U盘启动，看着那个蓝底白字的BackTrack启动菜单蹦出来，心里那个激动。但紧接着就翻车——进系统后无线网卡没驱动，WiFi扫描一片空白。后来才知道BT5自带的驱动对Broadcom芯片支持极差，得自己用ndiswrapper装Windows驱动。那会儿没少在命令行里折腾，apt-get update，apt-get install，装个驱动编译个模块，一搞就是两小时。但正是这种折腾，让你把Linux的启动流程、内核模块、驱动架构摸得门儿清——比看十遍教程都管用。

现在回头看，BT5早被Kali Linux取代了，工具集更全，U盘制作也简单到用Etcher点两下就完事。但BT5那个年代的U盘版，承载的是一代人对渗透测试的启蒙。那时候没有云主机，没有在线靶场，想练手就得靠这U盘到处找“实验环境”——当然，得是自家路由器或者虚拟机。现在你随便下载个Kali的虚拟机镜像，拖进VMware就能跑，谁还稀罕U盘启动？但那种“随身携带一套攻击系统”的仪式感，确实没了。如果你手头还留着当年那个BT5 U盘，插上老电脑看看还能不能启动——大概率是启动不了的，内核太老，新硬件全不认。但那段折腾的记忆，可比现在双击安装个Kali值钱多了。