Termux

Termux是Android下一个高级的终端模拟器，基于Linux，面向专业渗透测试和安全审计的系统，功能十分强大，用心去打造完全可以把手机变成一个强大的工具，有兴趣的小伙伴可以下载试试。

Termux 的主要特点

所以，如果你是一个不喜欢重复某些任务的人，那么这个应用程序不适合你。但是对于了解 Linux 工作原理并具有相应知识的人来说，肯定会发现这个应用程序非常棒且有用。由于该应用程序工作背后的基本思想是它为android带来了Linux环境，以便用户可以在android环境中执行Linux命令。您必须记住的一件事是，android Linux 也是一个开源操作系统，这就是为什么它如此强大的问题背后的全部原因或答案。现在让我们看看这个应用程序提供的一些功能。由于 termux 提供了多种可用于不同目的的功能，因此其中一个有趣的功能是该应用程序提供了运行各种包的能力，这些包基本上用于暴力破解和其他重要的网络攻击。对于那些对网络安全和黑客领域感兴趣的人来说，这总体上非常有吸引力。有许多功能，例如：

1️⃣该应用程序提供对 bash 和 zsh shell 的支持。

2️⃣用户可以使用nano和vim编辑文件。

3️⃣允许访问 ssh 服务器。

4️⃣使用make、clan和gdb可以轻松开发c语言。

5️⃣甚至提供使用python控制台的能力。

6️⃣可以运行的用户可以查看GitHub上的项目。

7️⃣源游戏也可以使用 Frontz 运行。

为什么我们使用 Termux？

现在我们已经知道了 termux 应用程序提供的最佳功能，所以让我们知道为什么我们应该使用这个应用程序，或者为什么 termux 如此受欢迎。现在很清楚，该应用程序是一个 Linux 终端应用程序。但除此之外，它通常被称为黑客机器。所以基本上，应用程序内部的程序接受指令，然后运行脚本。但这并不意味着 termux 是一个独立的黑客应用程序。正如我们所知，在一些 Linux 发行版（例如 kali、parrot OS）中，我们可以找到很多可用于渗透测试的工具。

如何使用 Termux？

在这方面，大多数可用的工具都是基于 CLI 的，这意味着它们可以通过终端运行。除此之外，我们甚至可以安装各种其他工具，然后根据我们的选择运行脚本。现在来到 android，我们得到一个 GUI 环境。所有这些工具都可以在没有任何命令行实用程序的情况下运行，我们的 termux 应用程序用于在 android 中安装许多重要工具。众所周知，android 是基于修改后的 Linux 内核。在这里可以轻松使用 Bash 脚本。Termux 在这种情况下非常有用。所以，如果你用谷歌搜索这个应用程序，就会有数百万个关于如何将这个应用程序用于不同目的的教程视频应用程序。termux 应用程序可以轻松运行 git 项目和命令。除此之外，它还能够运行黑客和渗透项目以及命令。

Termux使用

长按屏幕，显示菜单栏。

从左往右滑动，显示隐藏导航栏，可以新建、重命名会话session

快捷键

音量减键模拟Ctrl键

音量减键+C—-中止当前进程

音量减键+D—-注销终端会话

音量减键+L—-清除终端

音量减键+E—-光标移动到行尾

音量加键作为特殊键

音量加键+E—-Esc键

音量加键+T—-Tab键

音量加键+W—-向上箭头

音量加键+A—-向左箭头

音量加键+S—-向下箭头

音量加键+D—-向右箭头、tab补全

音量加键+P—-上一页

音量加键+N—-下一页

基本命令

Termux除了支持apt命令，还有pkg命令，向下兼容apt命令。

pkg search 搜索包

pkg install 安装包

pkg uninstall 卸载包

pkg reinstall 重新安装包

pkg update 更新源

pkg upgrade 升级软件包

修改源

修改源为清华源，命令

vi $PREFIX/etc/apt/sources.list

将原来的https://termux.net官方源替换为http://mirrors.tuna.tsinghua.edu.cn/termux

修改源地址后，进行更新、升级并安装基本工具

pkg update && pkg upgradepkg install vim curl wget git unzip unrar tar

ssh连接Android Termux

为了更方便操作一些指令，需要ssh连接Termux

先在Termux安装并开启ssh服务

apt install openssh

sshd 启动ssh

注意默认ssh默认监听8022端口

选择kali作为PC端。在kali上生成秘钥。

ssh-****** -t rsa

执行后，会生成三个文件id_rsa, id_rsa.pub , known_hosts

将公钥id_rsa.pub拷贝到手机。方法有许多。

选择用Termux ssh到kali直接进行拷贝

ssh [email protected] “cat ~/.ssh/id_rsa.pub” >> ~/.ssh/authorized_keys

user为用户名，linux为kali的IP地址。

然后在客户端(kali)上ssh连接即可。

Termux 默认的ssh监听的端口是8022

ssh -p8022 [email protected]

nice！！！连接成功！

Termux优化

配置颜色

sh -c “$(curl -fsSL https://github.com/Cabbagec/termux-ohmyzsh/raw/master/install.sh)”

分别选择背景色和字体

Enter a number, leave blank to not to change: 14 Enter a number, leave blank to not to change: 5

重启Termux后

不满意的话还可以执行如下指令进行重新选择

〜/ termux-ohmyzsh / install.sh

重新进行ssh连接

安装渗透工具

安装一些知名的渗透工具。

安装nmap

apt install nmap

安装metasploit

pkg install proot

termux-chroot进入模拟的 root 环境，来尝试安装metasploit

wget https://Auxilus.github.io/metasploit.sh

bash metasploit.sh

安装时间内较长，发现报警

解决方法：https://www.jianshu.com/p/536d4676f992

切换至metasploit-framework目录下，运行命令

bundle config build.nokogiri –use-system-libraries && bundle install

再次安装启动，依然error，没有gem install backports -v 3.11.4

解决：

gem install backports -v 3.11.4

终于success安装启动。但metasploit 启动后没有连接Postgresql数据库

解决命令

pg_ctl -D $PREFIX/var/lib/postgresql start

另：

上述方法本人安装失败，按照官方的说法以上方法已经失效！！！

参考termux官方文档

https://wiki.termux.com/wiki/Metasploit_Framework

pkg install unstable-repo

pkg install metasploit

注意：使用此方法安装的metasploit不能使用包管理器进行升级，手动升级可能破坏原有依赖。

pg_ctl -D $PREFIX/var/lib/postgresql start 开启postgresql数据库

msfconsole

termux下直接安装python默认是python3.5版本。安装sqlmap需要指定python2版本

apt install python2

git clone https://github.com/sqlmapproject/sqlmap.git

切换至sqlmap目录，运行

python2 sqlmap.py

安装nmap使用方式使用

除此之外，还可以安装hydra、subDomainsBrute、RouterSploit等

访问外置存储优化

创建QQ文件夹软连接

手机上一般经常使用手机QQ来接收文件,这里为了方便文件传输,直接在storage目录下创建软链接.

QQ

ln -s /data/data/com.termux/files/home/storage/shared/tencent/QQfile_recv QQ

TIM

ln -s /data/data/com.termux/files/home/storage/shared/tencent/TIMfile_recv TIM

最后效果图如下:

可以实现远程管理手机端文件

安装mariadb

pkg install mariadb

安装基本数据库 mysql_insatll_db

启动mysql数据库

安装php

pkg install php

php –version 查看php 版本

php -s 127.0.0.1:8080 -t www/ 开启php webserver

手机浏览器访问127.0.0.1:8080即可访问web服务

同样也阔以在手机上部署Nginx+php的web server

同样浏览器访问127.0.0.1:8080

在手机上安装wordpress博客，打造移动版的手机博客

开启数据库并创建wodpress 数据库

手机浏览器访问本机127.0.0.1:8080,开始安装wordpress

OK，安装完成！！！