【优创比拼】免root将手机改造成移动渗透神器之Android篇

[复制链接]
查看1731 | 回复0 | 2020-9-4 00:13:06 | 显示全部楼层 |阅读模式

渗透测试人员都习惯一台笔记本走天下,但有的时候笔记本还是太大,一些地方用笔记本做渗透测试还是太招摇,而且有的时候也不会随身都带笔记本。
这时如果可以利用随身携带的手机进行渗透,想想都很酷。
众所周知,手机版的kali就是Kali NetHunter,但这神器一是要刷机,二是适配的手机非常少,三是即使刷成功了,那你手机上原来的各种软件就不那么好用了。
今天跟大家分享一下如何在手机(Android&IOS)上不刷机、免root安装nmap、sqlmap、msf等工具,将手机改造成移动渗透利器。
------------------------
Android 篇
0x01 安装Termux
Termux是一款开源且不需要root,运行在Android终端上极其强大的linux模拟器,支持apt管理软件包,完美支持python,ruby,go,nodejs。
termux 官网下载:https://termux.com/ 安装第一次打开会显示下图:
注意,安装完成后要进行权限设置,Termux只有一个存储权限,记得打开,否则Termux会一直如上图一样旋转;
安装完毕,Termux登场:


0x02 Termux基本使用
Termux界面长按屏幕,显示菜单项(包括返回、复制、粘贴、更多),此时屏幕出现可选择的复制光标。
Termux界面从左向右滑动,显示隐藏式导航栏,可以新建、切换、重命名会话session和调用弹出输入法
常用快捷键:
音量-键(Ctrl)+L                清除屏幕内容
音量-键(Ctrl)+C                终止当前操作
音量-键(Ctrl)D                 退出当前会话session
音量+键+D                      Tab键(可自动补全命令或文件名)
音量+键+W                      方向键 上(可显示前一条命令)
音量+键+S                      方向键 下(可显示后一条命令)
音量+键+A                      方向键 左(可左移动光标)
音量+键+D                      方向键 右(可右移动光标)
音量+键+Q                      显示或关闭扩展键(ESC、插入链接CTR、ALT、TAB、-、/、|以及左滑扩展键一栏可切换到全功能支持手机输入法的输入框)
常用命令(和linux基本类似):
apt update                    更新源
apt search             全文搜索可安装包
apt install          安装软件包
apt upgrade                   升级软件包
apt show             显示软件包的信息
apt list [--installed]        列出所有(或已安装)的软件包信息
apt remove           删除软件包
chmod                         修改文件权限
chown                         修改文件归属
---------------------------------------------
0x03 打造Android渗透神器
1、更新源:
apt update && apt upgrade   
cd ..
cd usr/etc/apt
vim sources.list  
修改源:
deb [arch=all,aarch64] http://mirrors.tuna.tsinghua.edu.cn/termux stable main
apt update  

2、安装nmap
apt install nmap
很方便,完成后在手机上出现熟悉界面:
3、安装sqlmap
首先安装运行sqlmap所需要的包python2,以及clone GitHub包的git包
apt install python2 git
git clone https://github.com/sqlmapproject/sqlmap
时间略长,完成后在手机上出现熟悉界面:
4、安装msf 首先安装wget:
pkg install wget  
下载msf安装脚本:
wget https://Auxilus.github.io/metasploit.sh  
运行安装脚本:
sh metasploit.sh  
这个过程比较慢,大概需要40分钟左右,成功后,在手机中出现熟悉的界面:
aaaa
村长黑科技是专业提供项目资源的服务的村长黑科技平台,如合购网赚项目、引流推广软件、软件程序开发等项目就选村长黑科技平台,参与或发布项目定制各种软件就来村长黑科技平台
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则