StrykerOSS ——安卓渗透测试工具
黑白之道
2026年10月1日 08:34
韩国
在小说阅读器读本章
去阅读
在公众号小说中沉浸阅读
项目地址
https://github.com/zalexdev/strykerapp
汉化版项目地址
https://github.com/oftenshui/stryker-backzh
StrykerOSS 将一套精选的网络、无线与 Web 安全工具打包进一个单一的 Root Android 应用，并通过统一、现代化的 UI 对外暴露。其核心设计是：在 /data/local/stryker/release 目录下运行一个 *Debian trixie (arm64) chroot* 环境，让重量级工具（Nmap、Metasploit、Nuclei、Hydra、SearchSploit 等）能够在设备上原生执行。在无 Root 的场景下，同一个 rootfs 会被 Rootless QEMU 虚拟机引导启动。
应用内置了一个终端（菜单 → *Terminal，或桌面上的 Stryker Terminal* 启动器图标），可直接进入 chroot shell，无需任何外部终端应用。
Chroot 执行模型
StrykerOSS的运行时核心是一个挂载在 /data/local/stryker/release 的 Debian trixie arm64 chroot。所有重型工具都在其中原生运行，Java 层通过 Core.generateSuProcess() 统一派发命令——该封装会视情况选择直接 su 执行或 chroot 内派发。
无 Root 回退路径
当设备没有 Root 权限时，同一套 rootfs 会被一个 *Rootless QEMU 虚拟机*引导，从而在虚拟机内完成工具的执行。
权限与内核要求
HID 攻击与 USB Arsenal 功能依赖内核的 USB ConfigFS gadget 支持，需要以下内核配置项：
CONFIG_USB_CONFIGFS=yCONFIG_USB_CONFIGFS_F_HID=yCONFIG_USB_CONFIGFS_MASS_STORAGE=y（大容量存储配置）CONFIG_USB_CONFIGFS_RNDIS=y/CONFIG_USB_CONFIGFS_ECM=y（网络配置）- 内核 ≥ 3.19 且
/sys/class/udc/已填充
NetHunter、KernelSU-Next 内核以及大多数现代 OEM 内核开箱即满足这些要求。
功能模块
| 模块 | 说明 |
|---|---|
| *Dashboard（仪表盘）* | chroot、USB 适配器、挂载状态的实时概览与快捷操作 |
| *WiFi 网络* | 通过外接监听模式网卡进行扫描、去认证（deauth）、握手包捕获、WPS 攻击（Pixie Dust、常见 PIN、自定义 PIN） |
| *握手包管理* | 本地握手包存储，支持重命名、分享、导出到 OnlineHashCrack 以及通过 Hashcat 在设备端破解 |
| *MAC 修改器* | 内联 + 独立 MAC 随机化，支持持久化配置文件 |
| *WhisperPair（BLE）* | Fast Pair 设备发现、CVE-2025-36911 漏洞检测与完整利用链（RAW / RETROACTIVE / EXTENDED\_RESPONSE）、配对后 account-key 写入、HFP 音频捕获/透传 |
| *局域网扫描* | Nmap 主机发现、端口扫描、OS 指纹识别，可针对单台设备分发利用并附带实时终端 |
| *Nmap* | 直连式 Nmap 界面，支持自定义脚本、NSE 与报告导出 |
| *Web 扫描器（Nuclei）* | 多目标 Nuclei 扫描，按严重程度分组的结果展示与逐项证据 |
| *Arsenal（武器库）* | 自定义利用/扫描器数据库，支持模板参数（{IP}、{PORT}、{MAC}、{GW}、{MASK}） |
| *HID 攻击* | 兼容 DuckyScript 的 USB HID 注入——纯 Java 解析器（Hak5 v1 + v3 超集），内置 7 种键盘布局（US/GB/DE/FR/ES/IT/RU），实时执行日志与示例 payload |
| *USB Arsenal* | USB gadget 配置管理器——动态开关 HID 键盘/鼠标、大容量存储、RNDIS/ECM/ACM 功能，自定义 VID/PID/序列号，将 .img/.iso 镜像挂载为可移动磁盘 |
| *Metasploit* | chroot 内原生 MSF 控制台，支持会话管理、payload 生成与模块浏览器 |
| *GeoMac* | 基于 OSM 的已捕获 BSSID/握手包地图，支持 WiGLE 风格导出（KML/CSV） |
| *VNC 桌面* | 在 chroot 内启动 XFCE/Xfce-VNC 会话并本地查看 |
| *Core 管理器* | 挂载/卸载/修复 chroot，管理已安装组件 |
运行要求
- *已 Root 的 Android 设备*（推荐 Magisk 或 KernelSU）
- *约 1 GB 可用内部存储*（chroot、捆绑工具与签名库）
- *外接监听模式 USB Wi-Fi 网卡*（用于握手捕获与去认证，推荐 Atheros AR9271 / Realtek 88XXAU）
- *支持 Gadget 的内核*（可选，仅 HID 攻击与 USB Arsenal 需要，见 2.3 节）
构建指南
标准 Android Gradle 构建：Java 8 源码、ndk-build 编译原生代码、Release 构建使用 R8 压缩混淆。
# Debug APK
./gradlew assembleDebug
# Release APK（R8 混淆压缩）
./gradlew assembleRelease
# 安装到已连接设备
./gradlew installDebug
# 静态检查
./gradlew lint
终端用户安装流程
- 在 *已 Root* 的设备上安装 APK（
adb install StrykerOSS-6.0.apk或侧载安装）。 - 首次启动时，应用内安装器（
AppIntroActivity）将依次：
- 请求 Root 权限（
su）； - 请求运行时权限（存储、位置、通知、蓝牙、音频）；
- 下载并解压 Debian trixie arm64 chroot 核心（
chroot64-debian.tar.gz）； - 将 chroot 挂载到
/data/local/stryker/release； - 安装可选组件（Metasploit、Nuclei、Hydra、SearchSploit）。
- 打开内置终端（抽屉菜单 → *Terminal*）直接进入 chroot shell。
- 插入受支持的 USB Wi-Fi 网卡以使用监听模式功能
文章来源：一个人挺好 wa
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论