BT5，下载全称BackTrack 5，下载是下载2011年前后最出名的渗透测试发行版。现在很多人找它的下载U盘版ISO，多半是下载怀旧，或者跑老设备、下载做实验。下载别指望用它干现代活儿——内核老、下载工具旧，下载连无线网卡驱动都缺一堆。下载但作为学习渗透测试历史的下载“活化石”，它仍有价值。下载

直接说下载。下载BT5的下载U盘版ISO，官方早已停止维护，下载但镜像还散落在各大高校镜像站和开源社区。搜“BackTrack 5 R3 ISO”能找到，R3是最终版，修复了前两版不少毛病。文件大约2.5GB，别下错了——有32位和64位之分，老机器选32位，内存超过2GB就上64位。

写U盘这事有个坑。BT5的ISO不是纯UEFI启动，它默认BIOS模式。你要是拿现代主板默认的UEFI启动，大概率黑屏。解决办法：用Rufus写入时，分区类型选“MBR”，目标系统选“BIOS或UEFI-CSM”。写入方式选“DD镜像”而不是“ISO镜像”——这点关键，选错会得到一个无法启动的U盘。

启动后你会看到经典的KDE桌面，蓝灰色调，像回到十年前。终端里敲startx进图形界面，或者直接命令行开干。里头预装了Metasploit、Aircrack-ng、Nmap——当年神器三件套。但别高兴太早，BT5基于Ubuntu 10.04，软件源早失效了，apt-get update基本报404。想装新工具？手动编译吧，那又是另一番折腾。

我去年在一台ThinkPad X200上跑过BT5，无线网卡是Intel 5100，居然免驱。但连WPA2加密的现代路由器，Aircrack-ng跑字典要几小时——不是工具不行，是GPU破解早取代了CPU硬刚。所以拿它练手可以，真搞测试，别指望。

有个冷门用法：BT5的ISO里带一个“取证模式”，启动时不挂载硬盘，适合做数据恢复或现场分析。虽然工具老，但思路干净，比某些发行版一启动就自动挂载分区强得多。

下载链接我就不放了，怕失效。你直接搜“BackTrack 5 R3 ISO 下载”，找带.edu或.org的镜像站，比论坛里的网盘靠谱。记得校验MD5——官方值网上可查，匹配了再写U盘，省得启动到一半报错。

最后提醒一句：BT5的默认root密码是toor，别输错。你要是卡在登录界面，先查键盘布局是不是设成了法语——那玩意儿害我折腾过半小时。