执行apt upgrade&当提示：“Do you want to continue” 时输入 ‘y’ 并回车。
学习信息安全有一段时间了，之前在信安之路看到过关于树莓派和 badusb 的文章，不过一直没有尝试。前几天偶然看到termux这个 app，于是想尝试看能不能作为替代品使用。
AnLinux实际用处不大，如果文章指令不行才下载复制AnLinux内指令 文章直接提供指令，VNC viewer自己百度下载，废话不多说安装Termux之前文章提到过，直接安装吧
笔者今年换掉了服役N年的旧手机，新手机12G的RAM，比自用的本子内存都大，如果只是玩游戏感觉不能完全发挥出全部机能，但又因为怕影响日常使用没有进行root，经过一番折腾，发现即使不root也不影响把它变成一款测试利器，有同类需求的可以参考此文。
渗透测试人员都习惯一台笔记本走天下，但有的时候笔记本还是太大，一些地方用笔记本做渗透测试还是太招摇，而且有的时候也不会随身都带笔记本。这时如果可以利用随身携带的手机进行渗透，想想都很酷。众所周知，手机版的kali就是Kali NetHunter，但这神器一是要刷机，二是适配的手机非常少，三是即使刷成功了，那你手机上原来的各种软件就不那么好用了。今天跟大家分享一下如何在手机（Android&IOS）上不刷机、免root安装nmap、sqlmap、msf等工具，将手机改造成移动渗透利器。
PwnedOrNot是一个使用haveibeenpwned v2 api来测试电子邮件帐户，并尝试在Pastebin Dumps中查找其密码的Python脚本。
本文节主要介绍一下Android逆向常用的环境、工具、动静态分析思路，笔者通过学习肉丝大佬分享的一些内容，加上自己一些经验总结而来。
现在你可以在终端的任何位置，通过键入Tool-X来打开Tool-X。最后提醒大家一句，请勿将该工具用于任何非法目的！
Optiva-Framework是一款功能强大的Web应用程序安全扫描工具，该工具基于Python开发，并使用Shell实现了部分功能。在该工具的帮助下，广大研究人员可以轻松扫描目标Web应用程序中国呢的安全漏洞，并以此来提升Web应用程序的安全性。除此之外，我们还可以使用该工具来检索管理员入口，搜索SQL注入漏洞，实现信息收集，或检索加密哈希。
2.用手机连接 usb口连接树莓派 typec口连接手机 用vpn热点apk 打开usb网络共享 然后在使用termux连接树莓派 ssh pi@192.168.42.129
var xhr = new XMLHttpRequest(); xhr.open('get', 'https://v1.hitokoto.cn/'); xhr.onreadystatechange = function () { if (xhr.readyState === 4) { var data = JSON.parse(xhr.responseText); var hitokoto = document.getElementById('hitokoto'); hitokoto.innerText = data.hitokoto; } } xhr.send();
项目地址：https://github.com/7ORP3DO/infoooze#-getting-started
纵观Kali（及其前身BackTrack、WHAX和Whoppix）的整个历史中，默认凭据为root / oror。没有更多了。我们不再使用Kali 2020.1中的默认超级用户帐户root。现在，默认用户帐户是标准的、非特权用户。
Nuubi是一款功能强大的信息收集&网络侦查扫描工具，该工具基于Python语言开发，因此拥有较强的跨平台特性，广大研究人员可以使用Nuubi轻松完成信息收集、网络侦查以及网络扫描等任务。
大家熟知的渗透测试是笔记本上神秘滚动的linux命令！一台kali笔记本走天下，是渗透测试的基本素养。但笔记本还是太大，很多地方你用笔记本做渗透测试还是太招摇，而且你更多的时候是手痒，想搞一搞周围的设备，你又没带笔记本怎么办？那你带了什么？出门三件套：钱包、手机、钥匙！很明显答案是手机！
CiLocks是一款功能强大的Android渗透测试工具，在该工具的帮助下，研究人员可以轻松绕过Android设备的锁屏保护。
PhoneSploit-Pro是一款针对Android设备的多合一远程渗透测试工具，该工具允许广大研究人员使用ADB和Metasploit-Framework来远程对Android设备执行渗透测试，并获取一个Meterpreter会话。
Termux 是 Android 平台上的一个终端模拟器，可以在 Android 手机上模拟 Linux 环境。它提供命令行界面，并且提供了功能健全的包管理工具（pkg）。另外就是 Termux 不需要 root 权限，安装后默认产生一个用户，可以运行 App 后使用 whoami 命令查看。
Termux 可谓安卓上的开发神器， 注意， 不是开发安卓应用， 是在安卓手机上做开发的神器， 它的官方简介如下：
安卓手机使用的Android操作系统脱胎于Linux操作系统，但是他并不是一种Linux（的发行版）。他们之间在系统框架（android多了一层java虚拟机）、底层驱动（android有HAL层）等等方面都有差异，因此两者貌似是无法互相替代的。对于使用者来说，安卓手机既是娱乐工具也是生产力工具，而Linux主机往往是纯粹的生产力工具，在生产力工具的意义上，能够把安卓手机当成Linux主机来使用么？通常来说是不行的，使用Termux的话就未必不行了。
Android是一个单用户图形化系统，功能主要以应用的形式呈现给用户，因此在系统上我们无法直接获取终端，更是无法直接调用系统自带的丰富指令。使用ADB是一个曲线救国的方法，打开USB调试后开发者可以在桌面系统的终端中触发Android系统自带指令，使用方法大概如下：
这里首先推荐f-droid的安装包 他是完整的 而且还不用访问国外网站 酷安和谷歌商店 酷安的不完整 容易出现
相信多数安卓用户都使用过Qpython这款移动端的Python编辑器吧？之前我也研究过一阵子这个工具，但因为一次简单的爬虫让我对它失望之极。Qpython不支持lxml这个模块，然而python中lxml作为最底层的模块，不管是爬虫还是文档解析，都需要使用它。所以，Termux应运而生….
在我很小的时候，曾听闻路边的喇叭说，破了烂了不用的手机不要丢，也不要拿给小孩玩，都可以换不锈钢脸盆，统统可以换不锈钢脸盆，我蠢蠢欲动地拿起大哥大试了下，嗯，真的可以换不锈钢脸盆的，中国人不骗中国人。随着社会的发展，技术的更新迭代，人们现在用的手机功能越来越丰富，我开始犹豫了，还换不换脸盆呢？最终我找到了一种和过去的手机和解的办法，我不换了，我准备结合termux这个软件把它打造成一款迷你型服务器，
前言：昨天用一台1H1G的Linux主机成功搭建了一个天堂2六章的单机服务器，给了我一点惊喜，
Termux是一款基于 Android 平台的开源 Linux 终端模拟器，使用 pkg(apt) 进行软件包的管理。最重要的是，它无需手机 root 权限，因此，绝大多数 Android 都可以运行。
Termux是一款开源且不需要root，运行在Android终端上极其强大的linux模拟器，支持apt管理软件包，完美支持python,ruby,go,nodejs。本文使用termux搭建Nmap、Sqlmap、BBScan、subDomainsBrute、Hydra、RouterSploit等实现支持端口扫描、注入检测、子域名爆破、多协议弱口令爆破、路由器漏洞检测框架多种功能的Android手机渗透神器。
Github地址：https://github.com/termux/termux-app/releases
用手机打开网址 https://f-droid.org/packages/com.termux/，然后找到安装包进行下载。
点击这里下载 不要点错 google play: 在谷歌商店搜一下 termux就有了
参考前面几篇文章，安装 Termux 和 SSH 后，远程登录到 Termux 上，此时会提示
去GitHub下载apk对应安装包https://github.com/termux/termux-app/releases
Termux是一个Android终端模拟器和Linux环境应用程序，可以直接使用，无需root或设置。自动安装最小基本系统 - 使用APT包管理器可以使用其他软件包。
Termux 高级终端安装使用配置教程 https://www.sqlsec.com/2018/05/termux.html#toc-heading-3
之前也有做过Termux的相关教程，但是Termux的基础设置属实有点简陋。今天我就带各位小伙伴来做一些简单实用的优化吧。
因为业务需求不得不部署一个Go语言写的QQ机器人用户群管理，但是在经过长达小半年的与腾讯风控间的拉锯战之后，我重新开始另一种尝试：本地部署。
安装过程中可能会进入修改源的vim界面，如果使用官方默认源则无需修改，不过这里建议改成清华源:
Apache IoTDB凭借其轻量级架构、高性能、丰富的特性集以及与Apache Hadoop、Spark和Flink的深度集成，能够满足物联网中海量数据存储、高速数据摄取和复杂数据分析的需求工业领域
Android作为移动设备，尽管最初并非设计为服务器，但是随着技术的进步我们可以将Android配置为生产力工具，变成一个随身Linux。
打开 Termux，输入$pkg install nodejs安装 Nodejs，在输入pkg install git安装 Git。 过程会出现一个提示，输入 y 回车确认即可。 按照 Hexo 官网提示安装 Hexo。
0x00：前言 从互联网上可以搜集到很多关于ARM平台下（主要还是基于ARM+Android）的Hacking文章，忽略掉那些复制加粘贴的内容，剩下的大多是关于如何在安卓手机上安装Kali Nethunter的文章，当然还有一些部分关于在安卓上安装 Andrax 的文章。这些文章只是简单的减少了如何搭建一个可以用于 Hacking的移动设备平台，并没有深入的、详细的去介绍该如何利用这类设备实施真实场景下的Hacking，感觉很遗憾。出于自己的兴趣以及弥补 Android 移动平台下Hacking内容的缺失环
哈咯，大家好，由于之前发的一片关于Termux的文章并不是很称心如意，所以这一次，我重新组织一下给大家发一篇新的，这里如果有帮得到大家的，那就是我的荣幸。
下面介绍如何在termux 中使用SFTP 文件传输并结合cpolar内网映射工具实现远程传输.
本教程主要介绍如何在安卓 Termux 系统中使用 SFTP 文件传输并结合[cpolar内网穿透工具](cpolar - 安全的内网穿透工具)轻松实现无公网IP远程传输，无需购买域名与服务器。
众所周知，现在程序员因为工作、个人兴趣等对各种系统的需求越来越大，部分人电脑做的还是双系统。其中，比较常见的有各种模拟器、虚拟机在windows上面跑Android、Linux，大家估计都习以为常，Android上面跑windows也是Android 13做的一个有趣的新功能：工作虚拟化支持（不是重点，在这就不过多阐述），但是，你知道么，Android上面可以跑Linux了，重要的是，还无需root。接下来我们将介绍这款1万Star的神器——Termux。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
