当前位置：首页 > news >正文

老旧安卓手机变废为宝：零成本搭建便携Kali Linux渗透测试环境

news 2026/7/30 6:38:30

1. 项目概述：为何选择老旧安卓手机作为渗透测试平台

手头有台闲置的老旧安卓手机，除了吃灰或者换脸盆，还能干点啥？如果你对网络安全、渗透测试感兴趣，那它可能是个宝藏。这个项目，就是教你如何在这台旧手机上，搭建一个功能齐全的Kali Linux渗透测试环境。别以为这是天方夜谭，随着移动硬件性能的冗余和开源社区的活跃，这已经是一个相当成熟且极具性价比的方案。

对于安全爱好者、学生或者预算有限的入门级安全从业者来说，购置专门的渗透测试设备（如笔记本、树莓派）是一笔不小的开销。而几乎每个家庭都能找到一两部被淘汰的安卓手机，它们通常拥有多核处理器、1GB以上的内存、完整的网络模块（Wi-Fi、蓝牙，甚至4G）和持久的电池，硬件基础完全足够运行一个轻量级的Linux系统。更重要的是，手机天生便携、隐蔽，且自带电池供电，在一些特定的安全评估或学习场景下，比带着笔记本电脑要方便得多。

这个项目的核心价值在于“变废为宝”和“移动便携”。你将拥有一台可以放进口袋的、随时可启动的渗透测试工具库。无论是学习网络扫描、漏洞探测、密码破解，还是进行授权的无线安全评估，它都能胜任。整个过程无需对手机进行复杂的硬件改装，主要依靠软件层面的部署，风险可控，可逆性强。

2. 核心方案选型：Termux + PRoot 还是 Kali NetHunter？

在安卓上运行Linux，主流有两种技术路径，我们需要根据“老旧手机”这个前提做出最合适的选择。

2.1 方案对比与抉择

第一种方案是安装官方的Kali NetHunter。这是Kali团队为特定型号手机（主要是谷歌Pixel、一加等）定制的完整ROM，它直接替换手机原有的安卓系统，提供了最原生、最强大的Kali体验，包括定制内核、支持监听模式的Nexmon驱动等。但对于老旧手机来说，这条路几乎行不通。NetHunter的官方设备支持列表非常有限，且对硬件有特定要求。为不支持的设备移植NetHunter涉及内核编译、驱动适配，过程极其复杂且极易导致手机变砖，不适合我们“变废为宝”的初衷。

第二种方案，也是我们本次采用的方案，是“Termux + PRoot” 用户空间方案。Termux是一个强大的安卓终端模拟器和Linux环境应用，它本身不包含完整的Linux系统，但提供了APT包管理器和基本的Linux工具链。PRoot是一个用户空间的chroot命令实现，它允许我们在Termux环境中“切换根目录”到一个完整的Linux文件系统（比如Kali Linux的根文件系统镜像）中，从而模拟出一个几乎完整的Linux运行环境。

为什么为老旧手机选择Termux+PRoot方案？

无门槛，兼容性极广：只要你的手机能安装Termux（通常要求Android 7.0以上），就能运行此方案。无需解锁Bootloader，无需刷机，对手机型号几乎没有要求。
安全且可逆：所有操作都在用户空间进行，不会修改手机系统分区。如果你不喜欢了，直接卸载Termux即可，手机完全恢复原样。
资源占用相对友好：虽然性能有损耗（因为经过PRoot和Termux两层翻译），但对于渗透测试中大多数命令行工具（如nmap, sqlmap, hydra, metasploit-framework）来说，老旧手机的性能（如四核CPU+2GB RAM）足以流畅运行。
功能基本完备：我们可以安装完整的Kali Linux工具集。虽然无法直接使用需要特殊内核模块的功能（如无线网卡的监听模式），但可以通过连接外置USB网卡（OTG）来部分解决，这已经覆盖了80%以上的学习与实践需求。

因此，对于我们的目标——在任意老旧安卓手机上搭建可用的学习环境，Termux + PRoot是唯一务实且高效的选择。

2.2 前期准备与工具清单

在开始输入命令之前，我们需要做好以下准备：

一部安卓手机：建议Android 8.0及以上，存储空间至少16GB（因为要存放Linux镜像和工具）。手机无需Root。
稳定的网络环境：整个过程需要下载数百MB甚至上GB的数据，请连接Wi-Fi。
Termux应用：从F-Droid官网或GitHub Releases页面下载最新版本的Termux APK进行安装。尽量避免从Google Play安装，因为Play Store上的版本可能已停止更新。
一款趁手的文本编辑器：Termux内置vi，但你可以安装nano（pkg install nano）来获得更简单的编辑体验。
耐心：首次安装和工具配置可能需要较长时间，取决于你的网速和手机性能。

注意：Termux在Android 10及以上版本中，默认无法直接访问共享存储（如/sdcard目录）。后续操作如果需要与手机内部存储交换文件，需要使用termux-setup-storage命令来建立符号链接。

3. 详细搭建步骤：从零构建Kali环境

接下来，我们进入实战环节。请打开已经安装好的Termux，跟随步骤一步步操作。

3.1 基础环境配置与更新

首次打开Termux，它是一个纯净的终端。我们首先需要更新软件源并安装一些必要的依赖包。

# 1. 更新软件源列表并升级所有已安装的包 pkg update && pkg upgrade -y # 2. 安装核心依赖：wget（下载工具）、proot（核心）、proot-distro（管理发行版的工具） pkg install wget proot proot-distro -y # 3. （可选但推荐）安装常用工具 pkg install git curl nano vim tree -y

命令解析：

pkg是Termux自带的包管理器，类似于Debian的apt。
update更新软件源索引，upgrade执行升级。-y参数用于自动确认所有提示。
安装proot-distro能极大简化不同Linux发行版的安装和管理流程，比手动操作更可靠。

3.2 安装Kali Linux RootFS

使用proot-distro来安装Kali是最简单的方法。但需要注意的是，它的官方仓库可能不包含Kali。因此，我们可以手动下载社区维护的Kali rootfs（根文件系统）压缩包，然后导入。

# 1. 创建一个目录用于存放下载的镜像 mkdir -p ~/kali-fs cd ~/kali-fs # 2. 下载Kali Linux的rootfs压缩包（以ARM64架构为例，这是大多数现代安卓手机的架构） # 注意：务必根据你手机CPU架构下载正确的版本。可通过 `uname -m` 查看，aarch64即ARM64。 # 这里使用一个可靠的镜像源示例（实际操作时请寻找最新可用的镜像链接，例如从GitHub - Yisus7u7/termux-proot-distro等项目中寻找） # 假设找到的镜像链接为：https://example.com/kali-rootfs-arm64.tar.xz wget https://raw.githubusercontent.com/Yisus7u7/termux-proot-distro/main/install-kali.sh # 3. 使脚本可执行并运行 chmod +x install-kali.sh ./install-kali.sh

重要提示：由于网络环境差异，直接下载rootfs可能较慢或链接失效。一个更稳定的方法是，先安装一个基础的Debian系统，然后手动添加Kali的软件源，将其“转换”为Kali。这是更通用的技巧：

# 方法二：安装Debian，然后切换为Kali源 # 1. 使用proot-distro安装Debian proot-distro install debian # 2. 登录到Debian环境 proot-distro login debian # （现在你已经在Debian的proot环境里了，提示符会变化） # 3. 备份原有的源列表，并编辑源列表文件 cp /etc/apt/sources.list /etc/apt/sources.list.bak echo "deb http://http.kali.org/kali kali-rolling main non-free contrib" > /etc/apt/sources.list # 4. 导入Kali的GPG密钥，用于验证软件包 wget -q -O - https://archive.kali.org/archive-key.asc | apt-key add - # 5. 更新源并执行全系统升级到Kali（这步耗时很长，会下载大量包） apt update && apt full-upgrade -y # 6. 安装Kali元包（例如kali-linux-headless，这是无图形界面的完整工具集） apt install kali-linux-headless -y

这个过程可能需要1-2小时，请保持手机亮屏和网络连接。完成后，你就拥有了一个完整的Kali Linux命令行环境。

3.3 配置与优化Kali环境

安装完成后，需要进行一些配置，让环境更好用。

# 1. 设置root密码（在proot环境内执行） passwd # 输入你想要设置的密码 # 2. 创建一个普通用户（可选，但建议，避免总是用root操作） adduser kali-user # 根据提示设置密码和相关信息 usermod -aG sudo kali-user # 将用户添加到sudo组 # 3. 优化APT源（国内用户可考虑替换为中科大镜像以加速） # 编辑源列表，将 http.kali.org 替换为 mirrors.ustc.edu.cn/kali # 退出proot环境（输入exit），在Termux本体中操作： proot-distro login debian # 再次登录 nano /etc/apt/sources.list # 将文件中的 `http.kali.org` 替换为 `mirrors.ustc.edu.cn/kali`，保存退出。 apt update # 4. 安装一些基础网络工具进行测试 apt install net-tools iputils-ping dnsutils -y # 测试网络 ping -c 4 baidu.com

优化心得：在proot环境中，sudo命令可能无法正常获取密码输入界面。一个变通方法是直接使用su切换到root，或者配置visudo文件，为你的用户设置无需密码的sudo权限（仅限学习环境，生产环境不推荐）。

4. 核心渗透测试工具安装与使用示例

环境搭好了，我们来安装和试运行几个标志性的Kali工具，验证环境是否工作正常。

4.1 信息收集：Nmap

Nmap是网络发现的瑞士军刀。在Kali环境中，它通常已经预装。如果没有，安装也很简单。

# 安装nmap apt install nmap -y # 基础扫描示例（请仅扫描你拥有或已授权的设备） # 扫描同一Wi-Fi下某个IP的常用端口 nmap -sS -T4 192.168.1.1 # 扫描自己手机的本地网络环回接口 nmap -sS 127.0.0.1

在手机环境下的特别说明：由于Termux的网络命名空间隔离，在proot环境中运行的Nmap可能无法直接扫描外部局域网。一个解决办法是，在Termux本体（非proot）中安装nmap（pkg install nmap），然后使用-e参数指定网络接口。但更复杂的扫描和脚本引擎，还是在proot的Kali环境中运行更完整。

4.2 漏洞扫描：SQLMap

SQLMap是一款自动化的SQL注入工具。我们将通过一个非常安全的、仅供学习的测试环境来演示其安装和基本检查。

# 安装sqlmap apt install sqlmap -y # 使用sqlmap对一个 deliberately vulnerable 测试网站进行安全检测（仅用于学习） # 例如，使用 http://testphp.vulnweb.com/ 这个合法的漏洞测试站点 sqlmap -u "http://testphp.vulnweb.com/artists.php?artist=1" --batch --level=1

参数解释：

-u：指定目标URL。
--batch：以非交互模式运行，自动选择默认选项。
--level=1：执行最基本的测试。
重要警告：绝对不要在没有明确书面授权的情况下，对任何非你所有的系统或网络使用SQLMap或其他攻击性工具。这不仅是非法的，而且违背了安全伦理。请仅在自家搭建的靶场（如DVWA、WebGoat）或明确允许安全测试的平台上练习。

4.3 密码破解：Hydra

Hydra是一个强大的在线密码破解工具。我们用它来演示对SSH服务的暴力破解（同样，仅针对你自己控制的测试机）。

# 安装hydra apt install hydra -y # 假设你有一台IP为192.168.1.100的测试机，开启了SSH，并有一个用户名为“testuser” # 下面命令使用一个小的密码字典进行破解演示 # 首先，创建一个简单的密码字典文件 echo -e "password\\n123456\\nadmin\\ntest123" > ~/passwords.txt # 使用hydra进行破解（速度很慢，仅为演示命令格式） # hydra -l testuser -P ~/passwords.txt ssh://192.168.1.100

实操心得：在手机上进行暴力破解效率很低，主要是计算资源有限。这个练习的目的在于理解命令参数和流程。真正的密码破解需要强大的算力（GPU）和庞大的字典，通常在云端或高性能工作站进行。

4.4 无线安全评估（外置网卡方案）

如前所述，手机内置Wi-Fi芯片在Termux环境下通常无法进入监听模式。这就需要外接USB OTG网卡。支持监听模式的经典芯片组是RTL8812AU。你需要购买一个搭载该芯片的USB网卡。

硬件连接：通过OTG转接线将USB网卡连接到手机。
检查设备：在Termux（非proot环境）中，使用pkg install usbutils安装工具，然后lsusb查看是否识别到网卡。

在Kali Proot环境中安装驱动和工具：

apt update apt install linux-headers-$(uname -r) build-essential dkms git -y git clone https://github.com/aircrack-ng/rtl8812au.git cd rtl8812au make && make install # 加载驱动 modprobe 88XXau

使用Aircrack-ng套件：

apt install aircrack-ng -y # 查看网卡接口名，可能是 wlan0 或 wlan1 ip link show # 开启监听模式（假设接口是wlan1） airmon-ng start wlan1 # 扫描附近无线网络 airodump-ng wlan1mon

关键提醒：对无线网络进行任何形式的探测、监听或攻击，必须在你自己拥有完全所有权的网络设备上，或在取得所有者明确书面授权的范围内进行。未经授权的无线网络攻击是严重的违法行为。

5. 常见问题、性能优化与使用技巧

在老旧手机上运行这样一个复杂环境，肯定会遇到各种问题。下面是我在多次实践中总结的常见坑点和优化建议。

5.1 安装与启动问题排查

问题：proot-distro login失败，提示FATAL: kernel too old或类似错误。
- 原因与解决：这通常是因为下载的rootfs镜像与当前Termux/Proot版本不兼容。尝试更新Termux和proot到最新版（pkg upgrade）。如果问题依旧，尝试寻找其他来源的、更新版本的rootfs镜像，或者改用“先装Debian再转Kali”的方法，该方法兼容性更好。
问题：在Kali环境中，apt update速度极慢或失败。
- 原因与解决：网络连接问题或软件源服务器距离太远。
  1. 首先在Termux本体中ping一个公网地址，检查基础网络。
  2. 如前所述，将Kali软件源替换为国内镜像（如中科大、阿里云镜像）。
  3. 检查/etc/resolv.conf中的DNS设置，可以临时改为8.8.8.8或114.114.114.114。
问题：运行某些工具（如Metasploit）时内存不足，进程被杀死。
- 原因与解决：老旧手机内存有限（如2GB）。Metasploit的msfconsole启动时会占用较多内存。
  - 优化1：在启动msfconsole前，先关闭其他不必要的进程。
  - 优化2：使用-q参数静默启动，减少输出加载：msfconsole -q。
  - 优化3：为Proot环境设置交换文件（Swap），用存储空间模拟内存。
```
# 在proot环境内操作 fallocate -l 2G /swapfile # 创建2G交换文件 chmod 600 /swapfile mkswap /swapfile swapon /swapfile # 要使开机生效，需要将 `swapon /swapfile` 命令添加到启动脚本中
```

5.2 性能优化与日常使用技巧

存储空间管理：Kali系统及其工具集会占用大量空间。定期清理APT缓存是好习惯：
```
apt clean apt autoclean apt autoremove -y
```
会话持久化：Termux在后台可能会被系统清理。可以使用Termux的~/.bashrc文件设置别名，快速登录Kali环境：
```
# 在Termux的~/.bashrc文件中添加 alias kali='proot-distro login debian --user kali-user' # 假设你安装的发行版名是debian，用户是kali-user
```
这样以后只需在Termux中输入kali即可快速进入。
文件传输：
- 手机内部：使用termux-setup-storage后，在Termux中可以通过~/storage/shared访问手机存储。
- 与电脑传输：
  - SSH：在Kali环境中安装并启动SSH服务（apt install openssh-server），然后通过电脑的SSH客户端连接手机IP。
  - HTTP：在Kali环境中用Python启动一个简单的HTTP服务器（python3 -m http.server 8080），然后在电脑浏览器访问手机IP:8080下载文件。
外设支持：通过OTG连接USB键盘、鼠标，可以大幅提升操作效率。部分手机甚至支持视频输出，可以连接显示器获得更好的体验。