что такое hydra в termux
10 Best Termux Tools For Ethical Hacking in 2021
Nowadays, Termux is one of the most suggested and preferred Android applications for ethical hackers.
If you are not an ethical hacker, but you know these tools, you can still perform Ethical Hacking or Pen-testing.
Termux is a lite tool for ethical hacking. Many tools are available for Termux on the internet, so we’ve created a list of some best hacking tools for Termux and how to use them.
Here, we have brought this list of best Termux tools used by professionals in 2021. These tools will enable checking web servers’ security and help with Alerting and Penetration testing.
Best Termux Tools For Ethical Hacking
1. Nmap
Nmap, aka Network Mapper, is a port-scanning software. This is a free hacking tool, and it is viral amongst port scanners for fast network discovery, alerting, and security monitoring.
Nmap uses a wide range of services, and it utilizes raw IP packets to check if the hosts are available in the network. Nmap also lists down the services with critical information, OSs, types of firewalls, and other information.
Nmap has console support as well as GUI application support. But in Termux, one should only use the CLI of Nmap.
Commands to install Nmap on Termux
2. Hydra
Hydra is considered as most powerful Termux tool out there. It uses a brute force approach on the Username and Password of services such as—telnet, ssh, FTP, etc.
Hydra is the best tool for termux as a brute force ethical hacking software to crack usernames and passwords.
This tool works around coding concepts. It gives cybersecurity professionals and IT technologists the chance to show how simple it is to get unauthorized access from a remote system.
Commands to install Hydra on Termux
3. Metasploit
Metasploit is not just a Termux hacking tool. It is an entire framework of exploit tools. Metasploit is an infrastructure that one can use to make a set of hacking tools.
Metasploit is a freemium tool, but it is one of the most popular instruments in cybersecurity. It allows white-hat hackers to find vulnerabilities on various platforms.
Metasploit has a community of more than 200,000 users and employees to solve queries and information needed. It also helps to identify any vulnerabilities in the system.
Metasploit is one of the best Termux tools for android hacking.
Commands to install Metasploit on Termux
pkg install unstable-repo
pkg install Metasploit
4. SQLmap
The SQLMAP tool allows you to inspect websites for the existence of any SQL injection vulnerabilities. Such as XSS vulnerabilities, or exploit SQL injection.
SQLmap supports various types of SQL injections and a variety of databases.
With the help of SQLmap, it is possible to run checks on the website to inspect if any website is vulnerable to SQL injection or not.
SQLmap is accessible for all the major platforms. One can easily add SQLMAP on Termux.
Commands to install SQLmap on Termux
apt install python python2
git clone https://github.com/sqlmapproject/sqlmap
5. Wireshark
Wireshark is a famous ethical hacking tool in 2021 that can detect vulnerabilities within a network and many firewall rules.
Hundreds of cybersecurity executives use Wireshark to detect networks, capture erroneous sent packets, and scan many standards and protocols.
Wireshark assists in reading real-time data from Ethernet, IEEE 802.11, PPP / HDLC, ATM, Bluetooth, USB, Token Ring, Frame-relay, FDDI, etc.
Wireshark has CLI support; this version is called TShark.
Commands to install Wireshark on Termux
apt install tigervnc
apt install tigervnc-viewer
pkg install x11-repo
apt install Wireshark-gtk
6. Social Engineering Toolkit
TrustedSec’s Social-Engineer Toolkit is an advanced structure that emulates many types of attacks in cybersecurity. For example, IDs collection, phishing attacks, etc.
One can see that they can utilize the capability to replace SMS or any other messaging tool from the Social-Engineer Toolkit.
Social Engineering Toolkit is written in Python programming language. It is the quality test for safeguarding against any unauthorized access with more than 3 million downloads.
It automates attacks and generates remote mail systems, malicious websites, extensions, etc.
Command to install the Social Engineering Toolkit in Termux
7. Nikto
Nikto is a software developed in Perl programming language. The goal is to provide guidelines on WEB servers, falling into the scope of a vulnerability scanner, OpenVAS.
It was created to find various files, configurations, standard or insecure programs on Web servers and even web browsers.
Nikto doesn’t include SQL penetration Injection issues or authorization. But the tool will only check the website for any odd files and settings, acting as a passive attack.
Command to install Nikto on Termux
apt update && apt upgrade
git clone https://github.com/sullo/nikto.git
8. Tool-X
Tool-X is considered the best Termux hacking tool since it was specially created for Termux. With Tool-X’s help, one can download more than 370 hacking tools for Termux with just a click.
Rajkumar Dusad created the Tool-X. Before Dusad invented this tool, one had to install all the required Termux hacking tools by going on Github.
This tool has a list of all necessary Termux hacking tools. Post-installation, Tool-X in Termux can be easily installed in your hacking tools with one-click.
Command to install Nikto on Termux
git clone https://github.com/Rajkumrdusad/Tool-X.git
chmod +x install.aex
9. Fsociety Toolkit
Fsociety Toolkit contains all the Termux hacking tools that are appeared in many TV series for cybersecurity purposes.
Fsociety Hacking Tools Pack— It contains a Pen-Testing Framework, and one can have every code that a hacker needs.
This tool is suitable for beginners and mid-level hackers. Fsociety Toolkit will first query on the type of attack you want to do. After that, when an attack is chosen, it will give you the best tools for that particular attack.
When you have found your tool in the Fsociety Toolkit, one needs to choose the tool by typing its Tool code number. After that, the tool will be automatically installed in your Termux terminal.
Command to install Fsociety Toolkit on Termux
pkg update && pkg upgrade
pkg install python2
git clone https://github.com/Manisso/fsociety.git
10. Slowrolis
Slowloris is a low-bandwidth DoS hacking tool. The software is rewritten in Python, and it performs an HTTP Denial of Service attack that slows down or makes the small servers crash.
One can also use Slowrolis to initiate a Dos attack on any website. DoS attack is a type of cybersecurity attack where many requests are suddenly sent to the website server to get crashed.
Slowrolis develops a large number of HTTP requests and sends headers of packets periodically to keep the network’s connection open.
Slowrolis allows never to disconnect the connection portal unless the server does so. As the server shuts down the connection, a new link has already been created. As a result, the server goes down 401 error or doesn’t fulfill any requests.
Command to install Fsociety Toolkit on Termux
pkg install Python
pkg install slowloris
Conclusion
As there are many Termux tools available, the list goes on, but here we have included the ten best Termux tools that you’ll ever need.
By practicing safe and ethical hacking in 2021 with these tools, you can learn hacking and other cybersecurity aspects from the android Termux app.
Termux шаг за шагом (Часть 1)
При первом знакомстве Termux, а я далеко не линуксоид, вызвал в моей голове две мысли: «Круть несусветная!» и «Как им пользоваться?». Порывшись в инетах, я не нашел ни одной статьи в полной мере позволяющей начать пользоваться Termux’ом так чтобы это приносило больше удовольствия чем гемора. Будем это исправлять.
Для начала определимся, что это за зверь такой Termux, и что он может. На главной странице WikiTermux (рекомендую ознакомиться) говорится, что “Termux — это эмулятор терминала и среда Linux”, т.е. установив его мы получим вполне работоспособный Linux терминал на своем Android устройстве. Несомненным плюсом является работа в виртуальном окружении (многое можно делать без root’а), благодаря чему навредить файловой системе Android практически нереально. А при наличии root’а ваши возможности ограничены только фантазией (ну и знанием матчасти).
За каким, собственно говоря, я полез к Termux’у? Во-первых хакинг, точнее желание немного в нем разобраться. Во-вторых отсутствие возможности пользоваться Kali Linux’ом.
Тут я постараюсь собрать воедино все полезное найденное мной по теме. Разбирающегося эта статья вряд ли чем удивит, но тем кто только познает прелести Termux’а, надеюсь, будет полезна.
Для лучшего понимания материала рекомендую повторять описанное мной не простой копипастой а самостоятельно вводить команды. Для удобства нам понадобится либо Android устройство с подключенной клавиатурой, либо как в моем случае Android устройство и ПК/Ноутбук (Windows) подключенные к одной сети. Android желательно с root’ом, но не обязательно. Иногда я что-то указываю в скобках, обычно, это позволит лучше понять материал (если написанное в скобках не совсем понятно, то смело пропускайте это, потом в процессе и по мере необходимости все разъяснится).
Шаг 1
Буду банален и чертовски логичен одновременно
Ставим Termux c Google Play Market:
Открываем установленное приложение и видим:
Далее стоит обновить предустановленные пакеты. Для этого по порядку вводим две команды, по ходу выполнения которых со всем соглашаемся, вводя Y:
Первой командой мы проверяем список установленных пакетов и ищем те, которые можно обновить, а второй обновляем их. По этой причине команды нужно писать именно в такой последовательности.
Теперь у нас наиболее свежая версия Termux.
Еще несколько нужных команд
Более подробно по командам UNIX ищем в интернете (саморазвитие никто не отменял).
Сочетание клавиш Ctrl + C и Ctrl + Z прерывает и прекращает выполнение команд соответственно.
Шаг 2
Облегчи себе жизнь
Чтобы не мучить себя без нужды вводом команд с экранной клавиатуры (в «полевых» условиях, конечно, от этого не уйти) есть два пути:
Я пошел по второму пути, хотя он и немного сложен в настройке, но все окупится удобством использования.
На компьютере необходимо установить программу ssh клиент, я пользуюсь Bitvise SSH Client, и все дальнейшие действия совершаются в этой программе.
Поскольку мы будем подключаться по методу Publickey с использованием файла-ключа, необходимо этот файл создать. Для этого в программе Bitvise SSH Client на вкладке Login щелкаем по Client key manager в открывшемся окне генерируем новый публичный ключ и экспортируем его в OpenSSH формате в файл с названием termux.pub (на самом деле можно любое название). Созданный файл помещаем во внутреннюю память вашего Android устройства в папку Downloads (к этой папке, и еще к нескольким, Termux имеет упрощенный доступ без root).
Во вкладке Login в поле Host вводим IP вашего Android устройства (узнать можно введя в Termux команду ifconfig) в поле Port должно быть 8022.
Теперь переходим к установке OpenSSH в Termux, для этого вводим следующие команды:
Возвращаемся к Bitvise SSH Client и нажимаем кнопку Log in. В процессе подключения появится окно, в котором выбираем Method – publickey, Client key это Passphrase (если вы ее указали при генерации файла-ключа).
В случае успешного подключения (если все сделали, как написано, то должно подключиться без проблем) откроется окно.
Теперь мы можем вводить команды с ПК а выполняться они будут на вашем Android устройстве. Не сложно догадаться какие это дает преимущества.
Шаг 3
Настроим Termux, установим дополнительные утилиты
Прежде всего давайте установим bash-completion (сокращалку, волшебный-Tab, кто как называет). Суть утилиты в том что, вводя команды вы можете нажав Tab воспользоваться автозаполнением. Для установки пишем:
Ну что за жизнь без текстового редактора с подсветкой кода (если вдруг захочется покодить, а оно захочется). Для установки пишем:
Пользоваться vim`ом не сложно, чтобы открыть файл 1.txt (если его нет, то он создастся) пишем:
Раз мы теперь можем создавать и редактировать файлы, давайте немного улучшим вид и информативность командной строки Termux’а. Для этого нам нужно присвоить переменной окружения PS1 значение «[\033[1;33;1;32m]:[\033[1;31m]\w$ [\033[0m][\033[0m]» (если интересно что это и с чем его едят, прошу сюда). Чтобы это сделать нам нужно в файл ‘.bashrc’ (лежит в корне и выполняется при каждом запуске оболочки) добавить строку:
Для простоты и наглядности воспользуемся vim`ом:
Вписываем строку, сохраняем и выходим.
Добавить строку в файл можно и другим способом, воспользовавшись командой ‘echo’:
Для внесения строки можно воспользоваться vim’ом или командой echo (если не получается самостоятельно – см. ниже)
Синтаксис alias’ов таков:
Итак, добавляем сокращение:
Вот еще несколько полезных утилит
Ставить через apt install
man — Встроенная справка для большинства комманд.
man %commandname
ffmpeg — Один из лучших конвертеров аудио/видео. Инструкцию по использованию гуглите.
mc — Двухпанельный файловый менеджер наподобие Far.
Впереди еще немало шагов, главное что движение начато!