awesome-termux-hacking：把 Android 手机变成安全测试工具箱

Termux 是一个 Android 终端模拟器，不需要 root 权限就能跑 Linux 环境。在这个基础上，有人整理出了一份工具清单，把 350 多个安全测试工具按用途分类汇总到了一起。

这个仓库在 GitHub 上拿到了 4,633 个 Star，工具数量还在持续更新。

1、 这份清单里有什么

整个仓库本质上是一个分类索引，每个条目包含工具名称、GitHub 地址、一句话描述和 Star 数。

工具覆盖面很广，大致可以分成几类：

信息收集类：Sublist3r 做子域名枚举，theHarvester 抓邮箱和子域名，recon-ng 是一个完整的 OSINT 框架，dmitry 负责深度信息搜集，masscan 可以在几分钟内扫完整个互联网的端口。

漏洞扫描类：nikto 扫 Web 服务器，sqlmap 自动化 SQL 注入，XSStrike 检测 XSS 漏洞，wpscan 针对 WordPress，CMSeeK 能识别 170 多种 CMS 并进行漏洞利用。

密码攻击类：hashcat 是业界最快的密码恢复工具，John the Ripper 的 GUI 前端 johnny 降低了使用门槛，cupp 根据目标信息生成定制字典，brutespray 能从 Nmap 输出中自动尝试默认凭据。

网络攻击类：bettercap 支持 WiFi、BLE 和以太网的中间人攻击，mitmproxy 是一个可交互的 HTTP 代理，responder 做 LLMNR/NBT-NS 投毒，WiFi-Pumpkin 搭建恶意热点。

无线安全类：airgeddon 是多功能无线审计脚本，wifiphisher 搭建钓鱼接入点，fluxion 用社会工程学方式破解 WiFi，pixiewps 离线破解 WPS。

后渗透类：Empire 是 PowerShell 和 Python 的后渗透代理，Meterpreter 的各种扩展模块，PowerSploit 提供 PowerShell 攻击框架。

2、 为什么整理这份清单

做安全测试的人经常碰到一个问题：工具太多，分散在各个仓库里，每次换设备或者帮新人搭环境都要重新找一遍。

这份清单把所有工具集中到一个页面，每个工具都有直接的 GitHub 链接，点进去就能看到详细说明和安装方式。不需要额外的文档，README 本身就是索引。

对于在 Android 上做测试的场景尤其方便。Termux 不需要 root，装上就能用，配合这份清单可以快速搭建一套移动安全测试环境。

3、 几个值得关注的工具

hashcat 在密码恢复领域几乎没有对手，支持 GPU 加速，能处理的哈希类型超过 300 种。

sqlmap 做 SQL 注入自动化已经十几年了，依然是这个领域的标准工具。它能自动识别数据库类型、提取数据、甚至拿到操作系统 shell。

bettercap 从 2.0 版本开始完全重写，支持 WiFi、BLE 和以太网的中间人攻击，内置了 ARP 欺骗、DNS 欺骗、TCP 代理等功能，还能通过 Web UI 进行控制。

masscan 的扫描速度是它的核心卖点，用自定义的 TCP 栈实现异步发包，声称能在 6 分钟内扫完整个 IPv4 地址空间。

recon-ng 是一个 Python 写的 OSINT 框架，界面类似 Metasploit，内置了大量信息收集模块，支持数据库存储和报告生成。

4、 怎么用

最简单的方式是直接浏览 README，按分类找到需要的工具，点链接进 GitHub 看安装说明。

如果想批量安装，可以配合 Termux 的包管理器。大部分 Python 工具用 pip 就能装，部分需要编译的工具在 Termux 里也能跑。

Tool-X 这个项目专门做了一键安装脚本，支持 370 多个工具的自动化部署。Lazymux 也是类似思路，为 Termux 优化过。

需要说明的是，这些工具的使用场景是授权测试和安全研究。在没有得到授权的情况下对他人系统进行测试是违法的。

5、 适合谁

在 Android 设备上做安全测试的人，出门在外不想带笔记本但需要快速验证漏洞的场景。安全专业学生用来搭建实验环境。已经有 Kali Linux 经验、想在手机上复制类似工作流的用户。

这份清单的价值在于省去了工具选型的时间，350 多个工具经过筛选和分类，直接拿来用就行。

在手机上复制类似工作流的用户。

这份清单的价值在于省去了工具选型的时间，350 多个工具经过筛选和分类，直接拿来用就行。