Termux-config
About/关于
Termux是一个Android下一个高级的终端模拟器，开源且不需要root,支持apt管理软件包，十分方便安装软件包，完美支持Python,PHP,Ruby,Go,Nodejs,MySQL等。随着智能设备的普及和性能的不断提升，如今的手机、平板等的硬件标准已达到了初级桌面计算机的硬件标准,用心去打造完全可以把手机变成一个强大的工具.
Installation/安装
建议到官网下载或到应用市场下载安装，无需root https://termux.com/
基本操作
长按屏幕
显示菜单项(包括复制、粘贴、更多)，此时屏幕出现可选择的复制光标
长按屏幕
├── COPY:复制
├── PASTE:更多
├── More:更多
├── Select URL: 选择网址
└── Share transcipt: 分享命令脚本
└── Reset: 重置
└── Kill process: 杀掉当前终端会话进程
└── Style: 风格配色
└── Help: 帮助文档
从左向右滑动
显示隐藏式导航栏，可以新建、切换、重命名会话session和调用弹出输入法
显示扩展功能按键
扩展功能键是什么?就是PC端常用的按键如:ESC键，CTR键，TAB键,但是手机上难以操作的一些按键.
常用快捷键
Ctrl键是终端用户常用的按键 – 但大多数触摸键盘都没有这个按键。为此，Termux使用音量减小按钮来模拟Ctrl键。
例如，在触摸键盘上按音量减小+ L发送与在硬件键盘上按Ctrl + L相同的输入。
Ctrl+A -> 将光标移动到行首
Ctrl+C -> 中止当前进程
Ctrl+D -> 注销终端会话
Ctrl+E -> 将光标移动到行尾
Ctrl+K -> 从光标删除到行尾
Ctrl+L -> 清除终端
Ctrl+Z -> 挂起(发送SIGTSTP到)当前进程
音量加键也可以作为产生特定输入的特殊键.
音量加+E -> Esc键
音量加+T -> Tab键
音量加+1 -> F1(和音量增加+ 2→F2等)
音量加+0 -> F10
音量加+B -> Alt + B，使用readline时返回一个单词
音量加+F -> Alt + F，使用readline时转发一个单词
音量加+X -> Alt+X
音量加+W -> 向上箭头键
音量加+A -> 向左箭头键
音量加+S -> 向下箭头键
音量加+D -> 向右箭头键
音量加+L -> | (管道字符)
音量加+H -> 〜(波浪号字符)
音量加+U -> _ (下划线字符)
音量加+P -> 上一页
音量加+N -> 下一页
音量加+. -> Ctrl + \(SIGQUIT)
音量加+V -> 显示音量控制
音量加+Q -> 显示额外的按键视图
Addons
Termux has some extra features. You can add them by installing addons:
Termux:API
Access Android and Chrome hardware features.
Termux:Boot
Run script(s) when your device boots.
Termux:Float
Run Termux in a floating window.
Termux:Styling
Have color schemes and powerline-ready fonts customize the appearance of the Termux terminal.
Termux:Task
An easy way to call Termux executables from Tasker and compatible apps.
Termux:Widget
Start small scriptlets from the home screen.
Environment/环境
更新
export EDITOR=vi #设置默认编辑器
apt edit-sources #编辑源文件
deb [arch=all,aarch64] deb http://mirrors.tuna.tsinghua.edu.cn/termux stable main #把这行内容写入，并且注释掉原先的源
pkg up #更新源
[arch=all,aarch64] 后面的aarch64是手机的平台架构，这个位置默认是arm，所以一定要写。大家可以通过uname -m查看自己的架构
# 连接远程仓库，获取软件包信息
$ apt update
# 更新本地已经安装的软件包
$ apt upgrade
For test/测试:
# 安装 sl 软件包
$ apt install sl
# 运行
$ sl
访问存储权限
手机 App 默认只能访问自己的数据，如果要访问手机的存储，需要请求权限。
$ termux-setup-storage
执行上面的命令以后，会跳出一个对话框，询问是否允许 Termux 访问手机存储，点击"允许"。这会在当前目录下生成一个storage子目录，它是手机存储的符号链接，后文下载文件就是到这个目录去下载。
关于root权限的使用
termux-sudo
如果想要更好的配合root权限使用Termux，可以使用termux-sudo，为命令提供root权限，安装命令如下：
git clone https://gitlab.com/st42/termux-sudo.git
然后进入路径，执行以下命令将其复制到bin目录：
cat sudo > /data/data/com.termux/files/usr/bin/sudo
chmod 700 /data/data/com.termux/files/usr/bin/sudo
之后就可以通过
sudo
来执行需要root权限的命令。
proot
没有 root 的手机是没有 root 权限的。不过 termux 给我们提供了一个解决办法可以模拟 root 权限。
我们下载安装 proot
pkg install proot
然后执行下面的命令即可获得 root 权限
termux-chroot
root 时输入exit可以退回普通用户。
手机已经root
安装tsu,这是一个su的termux版本,用来在termux上替代su:
pkg install tsu
然后终端下面输入:
tsu
即可切换root用户,这个时候会弹出root授权提示,给予其root权限.在管理员身份下，输入exit可回到普通用户身份。
目录环境结构
~ > echo $HOME
/data/data/com.termux/files/home
~ > echo $PREFIX
/data/data/com.termux/files/usr
~ > echo $TMPPREFIX
/data/data/com.termux/files/usr/tmp/zsh
Package manager/软件包管理
除了apt命令，Termux 还提供pkg命令进行软件包管理。
# 安装软件包
$ pkg install [package name]
# 卸载软件包
$ pkg uninstall [package name]
# 列出所有软件包
$ pkg list-all
其实，pkg的底层就是apt，只是运行前会执行一次apt update，保证安装的是最新版本。所以，apt install sl基本等同于pkg install sl。Termux 支持的软件包清单，可以到这里查看。
pkg search 搜索包
pkg install 安装包
pkg uninstall 卸载包
pkg reinstall 重新安装包
pkg update 更新源
pkg upgrade 升级软件包
pkg list-all 列出可供安装的所有包
pkg list-installed 列出已经安装的包
pkg shoe 显示某个包的详细信息
pkg files 显示某个包的相关文件夹路径
优化
shell
通过oh-my-zsh来代替默认的 shell。首先需要安装curl，最好也安上git和wget
pkg install curl
pkg install git
pkg install wget
然后通过下面的命令下载并执行优化脚本
sh -c "$(curl -fsSL https://github.com/Cabbagec/termux-ohmyzsh/raw/master/install.sh)"
脚本会让我们选择背景色和字体，我的字体和颜色是 14,6，大家可以自己换一换试试。
Enter a number, leave blank to not to change: 14
Enter a number, leave blank to not to change: 6
脚本结束重启就会生效啦，如果想重新选择可以执行
$ ~/termux-ohmyzsh/install.sh
创建QQ文件夹软连接
手机上一般经常使用手机QQ来接收文件,这里为了方便文件传输,直接在storage目录下创建软链接.这样可以直接在home目录下去访问QQ文件夹,非常方便文件的传输,大大提升了工作效率.
ln -s /data/data/com.termux/files/home/storage/shared/tencent/QQfile_recv QQ
TIM
ln -s /data/data/com.termux/files/home/storage/shared/tencent/TIMfile_recv TIM
修改启动问候语
vim $PREFIX/etc/motd
常用软件包
apt install python 默认安装的是Python3
apt install python2
apt install clang 大名鼎鼎的c++ 编译器,用来编译c或c++程序
apt install g++
apt install vim termux自带vi,如果想使用vim(毕竟神之编辑器),则必须安装,且默认安装vim 8.0 版本, 配合.vimrc,bundle和git 可以完美配置python开发环境,体验几乎和ubuntu的终端无异.
apt install nano 文本编辑器，小巧
apt install git
apt install htop 任务管理器
apt install tree 目录树
apt install irssi irc客户端,命令行聊天软件
apt install sl 跑火车
apt install openssl ssh远程连接
Node.js
安装 Node.js
$ apt install nodejs
安装完成后，就可以运行 JavaScript 脚本了。比如，新建一个脚本hello.js。
$ nano hello.js
// hello.js
console.log('hello world');
$ node hello.js
>>hello world
python
安装python3及python2
$ apt install python
$ apt install python2
pip模块管理器
优先级高
apt install pip
# pkg instll python
python2 -m pip install --upgrade pip
python -m pip install --upgrade pip
ipython
ipython是一个python的交互式shell，支持变量自动补全，自动缩进，支持bash shell命令，内置了许多很有用的功能和函数。学习ipython将会让我们以一种更高的效率来使用python。先安装clang,否则直接使用pip安装ipython会失败报错.
pkg install clang
pip install ipython
pip3.6 install ipython
常用python模块
lxml——比标准库里xml模块性能更强大的xml处理模块
这个模块依赖的包很多，需要先安装：
apt install libcrypt libcrypt-dev
apt install libxml2 libxml2-dev libxslt libxslt-dev python-libxml2 python-libxslt
pip install lxml
scrapy——专业爬虫库，依赖于lxml
先安装依赖项：
apt install openssl openssl-tool openssl-dev libffi libffi-dev
再安装：
pip install scrapy
BeautifulSoup4——专业爬虫库
pip install BeautifulSoup4
pip install requests
numpy——数学计算库
pip install numpy
matplotlib——绘图模块
pip install matplotlib
pandas——数据分析模块
pip install pandas
Jupyter Notebook——超级好用的交互式记事本，下一篇会重点谈，和iPython公用内核，建议用这个
pip install jupyter
demjson——json处理库
pip install demjson
pillow——图像图像库
pip install pillow
librosa和python_speech_features ——语音识别库
pip install librosa
pip install paramiko
常用的模块也就是这些了，其他的模块可以在需要的时候再进行安装。
架设服务器
Nodejs Server
现在，通过 Node.js 运行 HTTP Server。
首先，安装 npm 模块http-server。之后运行。
$ npm install -g http-server
$ http-server
正常情况下，命令行会提示 Server 已经在 8080 端口运行了，并且还会提示外部可以访问的 IP 地址。举例来说，手机的局域网 IP 是 192.168.2.6，那么我们通过桌面电脑的浏览器访问http://192.168.2.6:8080，就可以看到 Termux 的根目录了。进入下面的storage子目录，就可以下载手机文件了。如果手机和电脑不在同一个局域网，那可以打开手机的热点功能，让桌面电脑通过手机热点上网，再访问手机的 HTTP Server。
从命令行查看手机的 IP 地址
$ apt install net-tools
$ ifconfig
使用python架设 HTTP Server
$ python -m http.server 8080
远程访问手机/Remote Access
渗透测试
Hydra
一个经典的密码爆破软件，安装命令很简单：
pkg install hydra
安装完成后，配合密码本或者密码生成的命令就可以使用了
Metasploit Framework
一款十分经典的开源安全漏洞检测工具，可以用来发现漏洞、利用漏洞，有强大的漏洞库，可以生成想要的payload，配合nmap可以囊括从开始扫描直到提权的所有要求。
cd $HOME
pkg install wget
wget https://Auxilus.github.io/metasploit.sh
bash metasploit.sh
第一行用于切换到安装目录，可以根据需求自己选择，第二行安装wget，是个命令行下的下载工具，第三行下载用于自动安装Metasploit的批处理文件，第四行bash执行批处理脚本，接下来等待就行了。(按照官网的说法，只要没有红色的报警提示，就是安装成功了)
安装完成后，使用命令
./msfconsole
就可以运行Metasploit了。
重建数据库缓存
msf > db_rebuild_cache
Nmap
一款非常经典的端口扫描工具，安装命令也非常简单：
pkg install nmap
使用也不介绍了，不过提醒一下，有些功能比如操作系统指纹识别需要root权限。
sqlmap
一款特别经典的sql注入工具，这个需要python2才能运行，安装命令如下：
git clone https://github.com/sqlmapproject/sqlmap.git
通过cd进入sqlmap路径之后，使用如下命令进入sqlmap：
python2 sqlmap.py
这样还是比较麻烦的，我们可以直接定义一个名为sqlmap的命令，以后使用的时候直接输入sqlmap后接参数就行了。
通过vim编辑profile文件添加命令，这个文件在termux中不一样，路径如下：
/usr/etc/profile
使用vim编辑该文件
vim profile
如果没有安装vim，通过命令
apt install vim
来安装vim。
在文件最后添加以下内容：
alias sqlmap=“python2 /sql的绝对路径/sqlmap.py”
就可以在任意路径使用sqlmap直接代替那一串啦！
RouterSploit
这是一个还算经典的路由器漏洞利用工具，需要python3，安装命令如下：
git clone https://github.com/reverse-shell/routersploit
使用和Sqlmap类似，进入routersploit路径后执行：
python rsf.py
注意，此处不是python2。也可以通过相同的方法定义命令，前面的Metasploit也是如此。
sslscan
sslscan是一个高效的Ç程序，它允许你检测SSL版本和加密套件(包括TLS)，可以检查心脏滴血漏洞和贵宾犬漏洞。
apt install sslscan
httrack
网站镜像工具,使用者可以通过HTTrack把互联网上的网站页面下载到本地计算机上。在默认设置下，HTTrack对网站页面的下载结果是按照原始站点相对链接的结构来组织的。
whatportis
pip install whatportis
Slowloris
低带宽的DoS工具
git clone https://github.com/gkbrk/slowloris.git
cd slowloris
chmod +x slowloris.py
RED_HAWK
一款采用PHP语言开发的多合一型渗透测试工具，它可以帮助我们完成信息采集、SQL漏洞扫描和资源爬取等任务。
pkg install php
git clone https://github.com/Tuhinshubhra/RED_HAWK.git
cd RED_HAWK
php rhawk.php
Cupp
Cupp是一款用Python语言写成的可交互性的字典生成脚本。尤其适合社会工程学，当你收集到目标的具体信息后，你就可以通过这个工具来智能化生成关于目标的字典。
git clone https://github.com/Mebus/cupp.git
cd cupp
python2 cupp.py
Hash-Buster
Hash Buster是一个用python编写的在线破解Hash的脚本，官方说5秒内破解,速度实际测试还不错哦~
git clone https://github.com/UltimateHackers/Hash-Buster.git
cd Hash-Buster
python2 hash.py
D-TECT
D-TECT是一个用Python编写的先进的渗透测试工具,
wordpress用户名枚举
敏感文件检测
子域名爆破
端口扫描
Wordperss扫描
XSS扫描
SQL注入扫描等
git clone https://github.com/shawarkhanethicalhacker/D-TECT.git
cd D-TECT
python2 d-tect.py
WPSeku
WPSeku 是一个用 Python 写的简单的 WordPress 漏洞扫描器，它可以被用来扫描本地以及远程安装的 WordPress 来找出安全问题。被评为2017年最受欢迎的十大开源黑客工具.
git clone https://github.com/m4ll0k/WPSeku.git
cd WPSeku
pip3 install -r requirements.txt
python3 wpseku.py
XSStrike
XSStrike是一种先进的XSS检测工具。它具有强大的模糊测试引擎.
git clone https://github.com/UltimateHackers/XSStrike.git
cd XSStrike
pip2 install -r requirements.txt
python2 xsstrike
lazymux(工具下载器)
Lazymux tools installer is very easy to use, only provided for lazy termux users. github：https://github.com/Gameye98/Lazymux
安装需要 py2 的环境，里面提供了多种工具的下载
pkg install python2
git clone https://github.com/Gameye98/Lazymux.git
kali