Android終端搭建kali滲透測(cè)試環(huán)境

Andrax搭建Android手機(jī)的滲透測(cè)試平臺(tái)

1.Kali NetHunter是一款專(zhuān)為滲透測(cè)試人員打造的，基于A(yíng)ndroid的滲透測(cè)試平臺(tái)

Kali Nethunter是一款用于安全研究的手機(jī)固件包，可以使Android設(shè)備增加"無(wú)線(xiàn)破解"、"HID攻擊"、"偽造光驅(qū)"等的硬件功能以及metasploit等軟件工具。可移動(dòng)使用，十分方便快捷，為Kali Linux的手機(jī)版本。

2.Androidr免root環(huán)境安裝Kali NetHunter

(1).Android系統(tǒng)版本 ≤ 12

(2).Termux apk安裝

https://f-droid.org/packages/com.termux/
https://github.com/termux/termux-app
https://github.com/termux/termux-app/releases

Termux的包管理工具pkg

pkg search               搜索包
pkg install            安裝包
pkg uninstall          卸載包
pkg reinstall          重新安裝包
pkg update                      更新源
pkg upgrade                     升級(jí)軟件包
pkg list-all                    列出可供安裝的所有包
pkg list-installed              列出已經(jīng)安裝的包
pkg shoe               顯示某個(gè)包的詳細(xì)信息
pkg files              顯示某個(gè)包的相關(guān)文件夾路徑

(3).apt更新、升級(jí)

apt update
apt upgrade -y
apt update
apt install wget

pkg update

pkg upgrade
termux-setup-storage #申請(qǐng)存儲(chǔ)訪(fǎng)問(wèn)權(quán)限(使用termux向手機(jī)寫(xiě)入數(shù)據(jù))
termux-change-repo
wget pkg install wget

(4).安裝NetHunter

官方腳本

wget?-O?install-nethunter-termux?https://offs.ec/2MceZWr
chmod +x install-nethunter-termux
./install-nethunter-termux

當(dāng)提示選擇是否刪除rootfs時(shí)，請(qǐng)輸入N，此時(shí)Kali NetHunter安裝完成！

第三方腳本

bash <(curl -L gitee.com/mo2/linux/raw/2/2)

nh為nethunter的快截命令

使用nmap掃描kali.org開(kāi)放了哪些端口

nmap
nmap kali.org
metesploit

(5).設(shè)置Kex VNC

輸入以下命令，會(huì)提示設(shè)置Kex密碼，設(shè)置VNC連接密碼

nh kex

?

?

注意:

(1).設(shè)置的密碼以及提示的端口號(hào)，將會(huì)在后續(xù)用到

(2).設(shè)置密碼后，提示可以使用Kex客戶(hù)端連接到Kali系統(tǒng)

(6).安裝Kali NetHunter的F-Droid?apk

https://store.nethunter.com/en/
https://f-droid.org/packages/com.termux/

直接將URL地址復(fù)制到手機(jī)瀏覽器中訪(fǎng)問(wèn)就可以下載

(7).打開(kāi)F-Droid apk搜索NetHunter Kex，下載含有bVNC的app，然后安裝

(8).打開(kāi)NetHunter Kex的apk，賦予訪(fǎng)問(wèn)權(quán)限

(9).使用NetHunter Kex客戶(hù)端連接到Kali系統(tǒng)

登錄到系統(tǒng)時(shí)系統(tǒng)用戶(hù)默認(rèn)是kali，通過(guò)端口以及設(shè)置的VNC密碼

登錄系統(tǒng)后kali用戶(hù)的系統(tǒng)密碼是kali，點(diǎn)擊Connect連接后便進(jìn)入手機(jī)的kali GUI視圖

Termux高級(jí)終端安裝使用配置教程
https://www.sqlsec.com/2018/05/termux.html

https://doc.tmoe.me/zh/add-repo.html

Termux
https://wiki.termux.com/wiki/Main_Page
https://f-droid.org/packages/com.termux/


NetHunter
https://www.kali.org/docs/nethunter/nethunter-rootless/#usage
http://store.nethunter.com/en/


iOS和Android版本(Download VNC)
https://www.realvnc.com/en/connect/download/viewer/

編輯：黃飛

?