msf手机渗透测试实战

把一台安卓手机变成渗透测试平台，手试实最省事的机渗方案就是装 Termux，然后在里面跑 Metasploit。透测别急着反驳说手机性能不够，手试实2023 年我拿一台骁龙 865 的机渗旧机器实测过，跑 msfconsole 加一个 meterpreter 会话，透测内存占用不到 800MB，手试实响应速度比想象中快得多。机渗

先搞定环境。透测Termux 从 F-Droid 下载，手试实别用 Google Play 那个停更版本。机渗装完先换源，透测termux-change-repo 选清华或中科大，手试实不然更新能等到你睡着。机渗接着 pkg update && pkg upgrade，透测然后装 Ruby、Git、Wget 这些基础件。Metasploit 官方没有直接给 Termux 的包，但社区有现成脚本，curl -LO https://raw.githubusercontent.com/gushmazuko/metasploit_in_termux/master/metasploit.sh，跑之前记得 chmod +x。这个脚本会自动装 PostgreSQL 并初始化数据库，整个过程大概二十分钟，取决于网速。

装完之后 msfconsole 能直接启动。但手机渗透测试和电脑上有个本质区别——你没法插网线做中间人，也没法轻易开监听模式抓包。所以实战场景基本限定在局域网内，或者通过公网 VPS 做跳板。我常用的套路是：手机连上目标 WiFi，用 nmap 扫一遍网段，找开放 445 或 3389 的机器，然后 msf 里上 exploit/windows/smb/ms17_010_eternalblue。别笑，2024 年了还有大量没打补丁的内网机器。

有个坑得提前说。Termux 默认的 Ruby 版本可能和 msf 依赖冲突，脚本装完如果 msfconsole 报 cannot load such file -- bundler，手动 gem install bundler 再 bundle install 一次。另外手机发热降频会拖慢 payload 生成速度，msfvenom 生成一个 50KB 的 apk 大概要四十秒，比笔记本慢三倍左右。建议把手机壳摘了，放空调出风口旁边操作。

实际拿到 session 之后，meterpreter 的 screenshot 和 dump_contacts 在手机上跑得挺稳。但 webcam_snap 经常卡死，因为安卓的摄像头权限模型和桌面 Linux 不一样，Termux 没有直接访问 /dev/video0 的权限。想拍目标手机的照片，得靠 post/android/capture/screen 这类模块，或者直接上传一个定制 apk 提权。这步比较折腾，新手建议先拿虚拟机练手。

还有一点，手机上的 msf 数据库偶尔会锁死。表现是 db_status 显示 connected 但 hosts 命令返回空。解决办法是 service postgresql restart，然后 msfdb reinit。别问为什么，Termux 的 PostgreSQL 在安卓后台被 kill 掉是常态。我一般会 termux-wake-lock 防止系统休眠杀进程，再配个 sv 服务自启。

最后说个真实案例。上个月在客户办公室，他们 WiFi 密码贴在茶水间墙上。我掏出手机，Termux 里 nmap -sn 192.168.1.0/24 扫出十七台设备，其中一台 Windows 7 的 445 端口开着。msf 里 use auxiliary/scanner/smb/smb_ms17_010 确认存在漏洞，换 exploit 模块，设好 RHOSTS 和 payload，run 下去不到十秒就弹回一个 system 权限的 shell。整个过程客户 IT 就坐我旁边喝咖啡，完全没察觉。当然，这是授权测试，别拿去干坏事。

手机跑 msf 的短板很明显：屏幕小、输入慢、续航崩。但胜在隐蔽，掏出来像在刷短视频，实际上已经拿到域控了。工具从来不是门槛，思路才是。