Kali将Android设备变成黑客瑞士军刀

我们倾注了很大的精力开发了一款测试软件隐私和安全的工具，叫做Kali Linux。它是基于Debian操作系统并由Offensive Security公司策划和研发的，综合了渗透测试和网络监控工具的功能。

今天Kali开发团队和Offensive Security公司发布了一个运行在Google Nexus设备上的一个新的Kali项目，叫做NetHunter，增加了浏览器驱动设备，它可以在无线网络或者无人看守的计算机上通过USB连接启动攻击。
 

NetHunter还处在早期阶段，但已经包含了无线网络攻击，BadUSB中间人攻击实现——将通过USB连接PC的手机伪装成网络适配器监视所有网络流量，对PC发动键盘攻击，提升Windows PC权限，等等。

在电话采访时，Ars，Offensive Security的首席培训师和开发人员Mati Aharoni表示NetHunter除了可以在Nexus系列中运行外，它还可被编译运行在Android设备上，“我们选择Nexus设备的部分原因是因为我们可以从谷歌那里得到特定的内核源代码”。公司开发者Mati Aharoni表示，NetHunter能编译运行在非Nexus设备上，目前支持的设备包括Nexus 5、Nexus 7 (2012和2013版)，以及Nexus 10。

利用这些资源，比如支持Wi-Fi和USB设备的底层代码的连接功能，使得NetHunte的一些功能得以应用。“有些功能不能在其他的设备上使用，因为它们都是依赖内核的，” Aharoni说。“例如，无线网络注入不能运行，键盘和BadUSB攻击也不能运行。”

NetHunter和Pwnie Express’ PwnPad、PwnPhone使用相同的平台，却和Pwnie基本上没有任何的共同点。

vcmlnaW5hbD0="http://www.2cto.com/uploadfile/Collfiles/20140928/2014092809554180.png!small" src="http://www.2cto.com/uploadfile/Collfiles/20140928/2014092809554180.png" title="09263.png" />

 

虽然目前NetHunter的许多功能是通过本地服务器Apache驱动的Web界面访问实现的，但是Aharoni说，Web界面只是使用这一工具的界面，从长远来看我们还需开发一个更为合适的安卓App。