閱讀本文大概需要 3.1 分鐘

之前給大家介紹過(guò) Kali Linux混聊，它是一個(gè)專為網(wǎng)絡(luò)安全人員打造的 Linux 發(fā)行版，集成了眾多的滲透測(cè)試工具乾巧。

剛好最近在網(wǎng)上看到有個(gè)軟件叫 Linux Deploy句喜，可以在 Android 手機(jī)上運(yùn)行 Linux 發(fā)行版，而其所支持的發(fā)行版中就包括了 Kali Linux沟于。

本著好奇和愛折騰的心咳胃，拿我的舊手機(jī)鼓搗了一下，在這里分享記錄一下折騰歷程旷太。

準(zhǔn)備工作

1.硬件

• 舊 Android 手機(jī)一臺(tái)（需要 root展懈，手機(jī)至少 8G 儲(chǔ)存空間）

友情提示：獲取 root 權(quán)限會(huì)給手機(jī)帶來(lái)一定的風(fēng)險(xiǎn)，建議拿閑置的舊手機(jī)進(jìn)行嘗試供璧。

這里我用的手機(jī)是 Nubia Z11 miniS存崖，4 + 64G，驍龍 625 處理器嗜傅，Android 9.0 系統(tǒng)金句，并且已獲取 root 權(quán)限。

2.軟件

• Linux Deploy（運(yùn)行 Linux 系統(tǒng)）
• BusyBox Pro（Android 指令擴(kuò)展集）
• Juice SSH（遠(yuǎn)程 ssh 連接）
• VNC Viewer（遠(yuǎn)程桌面連接）

逐一安裝以上軟件（軟件安裝包都已打包好吕嘀，公眾號(hào)后臺(tái)回復(fù) 手機(jī)滲透 即可獲任ツ）。

需要注意的是偶房，BusyBox Pro 安裝之后需要打開軟件趁曼，允許獲取 root 權(quán)限。然后界面頂部可以看到一個(gè)加載進(jìn)度條棕洋，等進(jìn)度條加載到 100%挡闰，此時(shí)再點(diǎn)擊下方的 安裝 按鈕，才算安裝完成掰盘。

image

安裝 Kali Linux

打開 Linux Deploy摄悯，允許獲取 root 權(quán)限。首次打開時(shí)會(huì)顯示正在更新環(huán)境愧捕，等一會(huì)兒就好奢驯。

進(jìn)入軟件主界面，點(diǎn)擊左上角菜單次绘，就是三條橫線的那個(gè)瘪阁。

image

點(diǎn)擊后側(cè)邊彈出菜單撒遣，點(diǎn)擊配置文件，打開配置文件界面管跺。點(diǎn)擊右上角加號(hào)义黎，新建一個(gè)配置文件，名稱隨意豁跑，這里我寫的是 Kali廉涕，點(diǎn)擊確定。

image

點(diǎn)擊剛剛新建的配置艇拍，將其選中火的。

返回到軟件主界面，此時(shí)頂部的 linux 已經(jīng)變成了 Kali淑倾，說(shuō)明此時(shí)用的配置文件是剛剛新建的 Kali。

image

點(diǎn)擊底部最右邊的按鈕征椒，打開屬性配置頁(yè)面娇哆。

image

發(fā)行版選擇 Kali，架構(gòu)默認(rèn)就好勃救，一般會(huì)自動(dòng)選擇與你手機(jī) cpu 相符的架構(gòu)碍讨。

將源地址修改為 https://mirrors.ustc.edu.cn/kali/。這是中科大的源蒙秒，安裝起來(lái)會(huì)比較快勃黍。

安裝類型：可以選擇目錄也可以選擇文件，其他選項(xiàng)不建議嘗試晕讲。

這里我選擇的是目錄覆获，安裝路徑填寫 ${ENV_DIR}/kali，鏡像大小自動(dòng)分配瓢省。

如果選擇的是鏡像文件弄息，安裝路徑填寫 ${EXTERNAL_STORAGE}/kali.img，鏡像大小可以自動(dòng)分配勤婚，也可以輸入固定的值摹量。如果輸入固定的值，則會(huì)立馬創(chuàng)建一個(gè)固定大小的鏡像文件雾鬼，推薦使用自動(dòng)分配烤咧。

滑動(dòng)到下面载弄，設(shè)置用戶名密碼。

image

繼續(xù)滑到底部睦尽。勾選啟用 ssh 服務(wù)，用于遠(yuǎn)程連接液兽。勾選啟用圖形環(huán)境骂删，用于遠(yuǎn)程桌面連接掌动。

image

返回到軟件主界面，點(diǎn)擊右上角菜單宁玫，彈出菜單欄粗恢，點(diǎn)擊安裝。

image

正在安裝中欧瘪。眷射。。喝口水等一會(huì)兒佛掖。

image

大約需要 7 - 8 分鐘妖碉，當(dāng)出現(xiàn) <<<deploy 時(shí)代表已經(jīng)安裝完成。如下圖芥被。

image

然后就可以啟動(dòng)系統(tǒng)了欧宜。

點(diǎn)擊左下方啟動(dòng)按鈕。出現(xiàn) Starting extra/ssh ... done 代表成功啟動(dòng) ssh 服務(wù)拴魄。出現(xiàn) Starting graphics/vnc ... done冗茸，代表成功啟動(dòng) VNC 圖形界面服務(wù)。

至此匹中，整個(gè)系統(tǒng)也就算是安裝成功了夏漱。如下圖。

image

若 ssh 出現(xiàn) failed 之類的顶捷，說(shuō)明系統(tǒng)啟動(dòng)失敗挂绰，可能是選擇的架構(gòu)不對(duì)，可選擇其他架構(gòu)重新安裝嘗試服赎。

如果不知道自己手機(jī)的 CPU 架構(gòu)葵蒂，可以使用 CPU-Z 查看。CPU-Z 安裝包我也一并打包了专肪。

image

我的是 aarch64刹勃，對(duì)應(yīng)為 arm64。x86 對(duì)應(yīng)為 i386嚎尤，x64 對(duì)應(yīng)為 amd64荔仁。arm 對(duì)應(yīng) armel 或 armhf ，可以自行嘗試芽死。

使用 ssh 登錄系統(tǒng)

打開 Juice SSH乏梁，點(diǎn)擊管理連接。點(diǎn)擊右下角加號(hào)关贵，新增一個(gè)連接遇骑，輸入地址以及認(rèn)證信息。

image

地址輸入 127.0.0.1揖曾，認(rèn)證選擇新建落萎。

新建認(rèn)證亥啦。

image

輸入之前在 Linux Deploy 設(shè)置的賬號(hào)密碼。

一路點(diǎn)擊右上角保存练链。

此時(shí)界面已經(jīng)可以看到剛剛新建的連接翔脱，點(diǎn)擊即可連接。

image

成功連接 Kali Linux媒鼓。

使用電腦進(jìn)行連接届吁。

image

一樣連接成功。

連接 vnc 圖形界面環(huán)境

打開 VNC Viewer绿鸣，右下角加號(hào)按鈕疚沐，新建一個(gè)連接，輸入地址 127.0.0.1潮模，名稱任意亮蛔，點(diǎn)擊 CREATE。

image

創(chuàng)建好后擎厢，點(diǎn)擊進(jìn)行連接尔邓。

image

彈出一個(gè)警告，點(diǎn)擊右上角 OK 即可锉矢。關(guān)閉下方的 Warn me every time，下次就不會(huì)有警告了齿尽。

要求輸入密碼沽损，密碼就是前面在 Linux Deploy 設(shè)置的密碼。

image

連接成功循头！熟悉的 Kali Linux 壁紙绵估！

將手機(jī)橫屏，全屏顯示卡骂。

image

看起來(lái)舒服多了国裳。（我的手機(jī)橫屏有點(diǎn)問(wèn)題，所以裝了一個(gè)強(qiáng)制橫屏軟件全跨，才成功橫屏缝左，軟件也在上面一并打包了，需要可以自扰ㄈ簟）

使用電腦 VNC Viewer 連接渺杉。

image

很清晰，而且居然不算太卡挪钓。

至此是越，我就擁有了一部可以用來(lái)做滲透測(cè)試的 Android 手機(jī)了，還是蠻不錯(cuò)的碌上。

以上就是完整的安裝過(guò)程了倚评，如果你也喜歡折騰浦徊，并且剛好有一部舊手機(jī)，不妨動(dòng)手嘗試一下天梧。