免root将手机改造成移动渗透神器之Android篇

2232175042

发表文章数:4182

首页 » 值得一看 » 正文

渗透测试人员都习惯一台笔记本走天下,但有的时候笔记本还是太大,一些地方用笔记本做渗透测试还是太招摇,而且有的时候也不会随身都带笔记本。
这时如果可以利用随身携带的手机进行渗透,想想都很酷。
众所周知,手机版的kali就是Kali NetHunter,但这神器一是要刷机,二是适配的手机非常少,三是即使刷成功了,那你手机上原来的各种软件就不那么好用了。
今天跟大家分享一下如何在手机(Android&IOS)上不刷机、免root安装nmap、sqlmap、msf等工具,将手机改造成移动渗透利器。
————————
Android 篇
0x01 安装Termux
Termux是一款开源且不需要root,运行在Android终端上极其强大的linux模拟器,支持apt管理软件包,完美支持python,ruby,go,nodejs。
termux 官网下载:https://termux.com/ 安装第一次打开会显示下图:

免root将手机改造成移动渗透神器之Android篇

注意,安装完成后要进行权限设置,Termux只有一个存储权限,记得打开,否则Termux会一直如上图一样旋转;

免root将手机改造成移动渗透神器之Android篇

安装完毕,Termux登场:

免root将手机改造成移动渗透神器之Android篇

免root将手机改造成移动渗透神器之Android篇

0x02 Termux基本使用
Termux界面长按屏幕,显示菜单项(包括返回、复制、粘贴、更多),此时屏幕出现可选择的复制光标。
Termux界面从左向右滑动,显示隐藏式导航栏,可以新建、切换、重命名会话session和调用弹出输入法
常用快捷键:
音量-键(Ctrl)+L 清除屏幕内容
音量-键(Ctrl)+C 终止当前操作
音量-键(Ctrl)D 退出当前会话session
音量+键+D Tab键(可自动补全命令或文件名)
音量+键+W 方向键 上(可显示前一条命令)
音量+键+S 方向键 下(可显示后一条命令)
音量+键+A 方向键 左(可左移动光标)
音量+键+D 方向键 右(可右移动光标)
音量+键+Q 显示或关闭扩展键(ESC、插入链接CTR、ALT、TAB、-、/、|以及左滑扩展键一栏可切换到全功能支持手机输入法的输入框)
常用命令(和linux基本类似):
apt update 更新源
apt search 全文搜索可安装包
apt install 安装软件包
apt upgrade 升级软件包
apt show 显示软件包的信息
apt list [–installed] 列出所有(或已安装)的软件包信息
apt remove 删除软件包
chmod 修改文件权限
chown 修改文件归属
———————————————
0x03 打造Android渗透神器
1、更新源:
apt update && apt upgrade
cd ..
cd usr/etc/apt
vim sources.list
修改源:
deb [arch=all,aarch64] http://mirrors.tuna.tsinghua.edu.cn/termux stable main

免root将手机改造成移动渗透神器之Android篇

apt update

2、安装nmap
apt install nmap
很方便,完成后在手机上出现熟悉界面:

免root将手机改造成移动渗透神器之Android篇

3、安装sqlmap
首先安装运行sqlmap所需要的包python2,以及clone GitHub包的git包
apt install python2 git
git clone https://github.com/sqlmapproject/sqlmap
时间略长,完成后在手机上出现熟悉界面:

免root将手机改造成移动渗透神器之Android篇

4、安装msf 首先安装wget:
pkg install wget
下载msf安装脚本:
wget https://Auxilus.github.io/metasploit.sh
运行安装脚本:
sh metasploit.sh
这个过程比较慢,大概需要40分钟左右,成功后,在手机中出现熟悉的界面:

免root将手机改造成移动渗透神器之Android篇

未经允许不得转载:眨天博客作者:2232175042, 转载或复制请以 超链接形式 并注明出处 眨天网
原文地址:《免root将手机改造成移动渗透神器之Android篇》 发布于2020-08-29

分享到:
赞(0) 打赏 生成海报

评论 抢沙发

评论前必须登录!

  注册



长按图片转发给朋友

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

微信扫一扫打赏

Vieu4.5主题
专业打造轻量级个人企业风格博客主题!专注于前端开发,全站响应式布局自适应模板。
切换注册

登录

忘记密码 ?

您也可以使用第三方帐号快捷登录

Q Q 登 录
微 博 登 录
切换登录

注册