Termux是一款开源且不需要root,运行在Android终端上极其强大的linux模拟器,支持apt管理软件包,完美支持python,ruby,go,nodejs。本文使用termux搭建Nmap、Sqlmap、BBScan、subDomainsBrute、Hydra、RouterSploit等实现支持端口扫描、注入检测、子域名爆破、多协议弱口令爆破、路由器漏洞检测框架多种功能的Android手机渗透神器。
部分截图
0x01Termux安装及使用 Termux是一款开源的安卓终端Linux环境模拟器应用。开源github地址,应用官网,是Android手机上学习Linux使用以及Python等语言编程的绝佳利器 1.安装 官方推荐使用Google Player和F-Droid两个应用商店下载 ,下载后直接安装(首次打开应用会执行更新操作,需要保持手机网络畅通。) 官网地址 https:/// 2.打开之后输入以下命令安装必要环境。 apt update apt install python2 //谨记,上面一条是python2 而不是python apt install git 3.进入可操作的文件夹(你在其他文件夹是没有权限操作的),输入以下代码进入。 cd /data/data/com,termux 输入ls可以看到目录信息。 4.从Github上下载sqlmap,命令如下。 git clone https://github.com/sqlmapproject/sqlmap 5.完成后,会在当前目录下生成一个sqlmap文件夹,可用ls命令进行查看。 6.进入sqlmap文件夹,并使用python运行,命令如下。 cd sqlmap python2 sqlmap.py -h 即可看到sqlmap的使用帮助信息。 2、python安装 下载安装后要首先更新包,命令行输入以下命令 apt update apt upgrade 安装python主程序和必要模块,python3和python2都安装 apt install python python-dev python2 python2-dev 3、安装python模块 (1)安装BeautifulSoup,requests pip install BeautifulSoup4 requests (2)安装lxml模块 apt-get install clang apt-get install libxml2 libxml2-dev libxslt libxslt-dev pip install lxml 有可能安装不上,可以先把下面的(3)中的apt部分先安装,在来试试pip install lxml (3)安装scrapy模块(必须先安装lxml才行) apt install openssl libffi libffi-dev pip install scrapy (4)安装科学计算相关模块numpy和pandas apt install clang python python-dev fftw libzmq libzmq-dev freetype freetype-dev libpng libpng-dev pkg-config LDFLAGS=' -lm -lcompiler_rt' pip install numpy matplotlib pandas jupyter ------------------------------------------------- 这里注意:numpy最新版1.13.1有问题,安装不上,需要指定安装1.12.1版 LDFLAGS=' -lm -lcompiler_rt' pip install numpy==1.12.1 【安装时间会有点长,主要是编译过程,几个模块可以一个一个来装,numpy是基==1.12.1础库,装matplotlib和pandas前必须先装】 (5)安装其他常用模块 直接pip安装,比如 pip install nltk pip install demjson 好了,基本上可以运行python大部分程序了。。。。。。。 最后,把以上整理成一个.sh文件,在命令行运行bash termux_python.sh一键安装 #Termux安装python所需要的一些库 apt update apt upgrade apt install python python-dev python2 python2-dev apt-get install clang apt-get install libxml2 libxml2-dev libxslt libxslt-dev apt install openssl libffi libffi-dev apt install openssl openssl-tool openssl-dev apt install clang g++ libxml2-dev libxslt-dev python python-dev apt install clang python python-dev apt install fftw libzmq libzmq-dev apt install freetype freetype-dev libpng libpng-dev pkg-config pip install BeautifulSoup4 requests pip install lxml pip install scrapy #pip install numpy==1.12.1 #最新的1.13.1有问题,安装不上 LDFLAGS=' -lm -lcompiler_rt' pip install numpy==1.12.1 LDFLAGS=' -lm -lcompiler_rt' pip install matplotlib pandas jupyter pip install ipython pip install demjson tushare colorama
(1)基本使用 Termux界面长按屏幕,显示菜单项(包括返回、复制、粘贴、更多),此时屏幕出现可选择的复制光标。 Termux界面从左向右滑动,显示隐藏式导航栏,可以新建、切换、重命名会话session和调用弹出输入法 (2) 常用快捷键 音量-键模拟(Ctrl)键 1音量-键(Ctrl)+L 清除屏幕内容 2音量-键(Ctrl)+C 终止当前操作 3音量-键(Ctrl)D 退出当前会话session 4音量+键+D Tab键(可自动补全命令或文件名) 5音量+键+W 方向键 上(可显示前一条命令) 6音量+键+S 方向键 下(可显示后一条命令) 7音量+键+A 方向键 左(可左移动光标) 8音量+键+D 方向键 右(可右移动光标) 9音量+键+Q 显示或关闭扩展键(ESC、插入链接CTR、ALT、TAB、-、/、|以及左滑扩展键一栏可切换到全功能支持手机输入法的输入框) 更多快捷按键参考官网介绍,有蓝牙键盘的读者可以参考硬件快捷键使用 (3)常用命令 1apt update 更新源 2apt search 3apt install 4apt upgrade 升级软件包 5apt show 6apt list [--installed] 列出所有(或已安装)的软件包信息 7apt remove 8chmod 修改文件权限 9chown 修改文件归属 (1)显示扩展功能,ESC键,CTR键,TAB键(补全命令和文件名)都是很常用的 1 音量+键+Q (2)安装基本git、wget、vim、nano、tar、zip、less等(termux下vim支持触摸移动光标移动位置) 1apt install git 2apt install wget 3apt install vim 4apt install nano 5apt install tar 6apt install less (3)安装nmap 1 apt install nmap 安装nmap使用方式使用 (4)安装python2和sqlmap termux下直接安装python默认是python3.5版本(pip安装python3的扩展包),然而目前很多的软件只支持2.7+(如:sqlmap),于是安装python2,使用pip2安装python2的扩展包,本文中所有python代码均采用python2 filename.py运行 1 2 (5)安装whatportis whatportis是一款离线查询端口号对应服务的工具 1 2 3 4 (6)安装BBScan和subDomainsBrute 安装lijiejie的BBScan扫描敏感路径和subDomainsBrute爆破子域名 1 2 3 提示缺失python扩展包,直接用pip2 install <对应扩展包> (7)安装openssh 通过手机ssh链接远程服务器进行管理 1 2 3 4 #安装 apt install openssh #使用 ssh (8)安装hydra 1 2 3 4 #安装 apt install hydra #使用 hydra -h (9)安装RouterSploit 1 2 3 4 5 6 7 (我是叮当 喜欢+关注 每周都有分享) pip2 install requests #使用 cd routersploit python2 ./rsf.py 0x03结束语 Termux不需root即可在Android终端支持Nmap以及Ruby、Python、Go、Nodejs语言的Linux神器,安装hydra支持常见协议(SSH,FTP,Telnet,HTTP等)的弱口令爆破,使用RouterSploit实现路由器的漏洞检测与利用,同时可以根据实际需求运行相应的程序,从而打造一款属于你自己的Android终端渗透神器。 倘若拥有root权限的读者,推荐termux sudo以便更好地使用root权限 欢迎加入QQ群:602634177 想了解更多请 |
|