你的旧安卓手机别扔！变身安全工具箱：Termux安装Routersploit保姆级教程（附依赖问题全解决）
旧安卓设备重生计划：用Termux打造便携式网络安全实验室
手里那台积灰的旧安卓手机，除了换脸盆还能做什么？或许你从未想过，它能够变身为一台随时可用的渗透测试工具包。不需要Root权限，不需要昂贵的外设，只需要一个Termux终端和一点耐心，就能将退役设备改造成网络安全学习的瑞士军刀。
1. 为什么选择旧手机作为安全实验平台？
每次看到抽屉里那台屏幕划痕累累的旧手机，大多数人想到的只有回收或闲置。但从技术角度看，这些设备实际上是性能过剩的计算单元。一台五年前的旗舰安卓机，其计算能力远超树莓派等开发板，却因为手机行业的快速迭代而被淘汰。
选择旧手机作为安全实验平台有三大不可替代优势：
- 隔离性：完全独立于主力设备的环境，即使操作失误导致系统崩溃，也只需重置Termux即可恢复
- 便携性：手机形态天生为移动设计，可以随时从口袋掏出进行测试
- 零成本：利用已有设备，避免额外购置测试专用硬件的开销
特别对于网络安全初学者，这种方案解决了虚拟机性能吃紧、云服务器费用高昂的痛点。我们使用的Termux是一个完整的Linux终端模拟器，它通过proot技术在非Root环境下提供了近乎原生的Linux体验。
提示：建议选择Android 7.0及以上系统的设备，确保对现代工具链的兼容性。老旧设备可能需要额外处理依赖问题。
2. Termux环境配置：从零搭建Linux子系统
开始前，请从F-Droid（而非Play商店）下载Termux官方版本，这能确保获取最新维护的版本。安装完成后，首先执行基础环境更新：
pkg update && pkg upgrade pkg install git wget curl -y接下来是Python环境的部署。由于网络安全工具大多依赖Python 3.8+，我们需要确保版本合适：
pkg install python python --version # 确认版本≥3.8常见版本冲突解决方案：
| 问题现象 | 解决方法 | 适用设备 |
|---|---|---|
| Python版本过低 | pkg install python-dev编译安装 | Android 5-7 |
| pip安装失败 | `curl -sSL https://bootstrap.pypa.io/get-pip.py | python` |
| 依赖缺失 | pkg install libffi-static ncurses-static | 32位设备 |
遇到库缺失问题时，Termux的静态库方案（*-static包）往往比动态链接更可靠。例如安装加密相关工具时：
pkg install rust libffi-static openssl-static export LDFLAGS="-L/data/data/com.termux/files/usr/lib"3. 安全工具链部署：以Routersploit为例
路由器漏洞扫描框架Routersploit是学习网络安全的理想起点。其模块化设计与Metasploit类似，但专门针对IoT设备优化。部署过程分为三个步骤：
- 获取源代码：
git clone https://github.com/threat9/routersploit cd routersploit- 处理依赖关系：
pip install -r requirements.txt- 解决特定错误： 当遇到"_ctype not found"错误时，执行：
CFLAGS="-I/data/data/com.termux/files/usr/include" pip install cffi工具集优化技巧：
- 使用
termux-setup-storage获取SD卡访问权限，扩大工作空间 - 通过
tsu尝试有限度的Root操作（需部分权限） - 安装
tmux管理多个会话：pkg install tmux
4. 实战演练：家庭网络安全自检
在合法授权前提下，可以用自家路由器作为测试对象。以下是典型工作流程：
# 启动交互界面 python rsf.py # 选择扫描模块 use scanners/autopwn set target 192.168.1.1 # 替换为目标IP run结果解读指南：
| 符号 | 含义 | 后续动作 |
|---|---|---|
| [+] | 存在确认漏洞 | 记录模块名称准备利用 |
| [-] | 无此漏洞 | 继续其他检测 |
| [*] | 结果不确定 | 手动验证或忽略 |
发现漏洞后的标准操作流程：
use exploits/[路径]选择对应模块show options查看必填参数set rhost [目标IP]配置目标check验证漏洞有效性run执行利用
5. 扩展工具集：构建完整安全套件
除Routersploit外，Termux还能运行这些实用工具：
网络扫描：
pkg install nmap nmap -sV 192.168.1.0/24流量分析：
pkg install tshark tshark -i wlan0 -c 100密码审计：
git clone https://github.com/vanhauser-thc/thc-hydra cd thc-hydra && ./configure && make
性能优化方案：
- 在
~/.bashrc中添加：export PREFIX=/data/data/com.termux/files/usr - 使用
swap-add脚本增加虚拟内存（需至少2GB存储空间） - 对CPU密集型任务，关闭后台应用并启用性能模式
6. 移动工作流的特殊技巧
将手机变身专业安全设备需要一些适应移动端的调整：
键盘操作优化：
- 安装Hacker's Keyboard获取完整功能键
- 配置Termux快捷方式：长按屏幕→快捷键
- 使用音量键作为Ctrl/Alt组合键
持久化配置：
# 备份环境 tar -zcf /sdcard/termux-backup.tar.gz -C /data/data/com.termux/files ./home ./usr # 恢复时 tar -zxf /sdcard/termux-backup.tar.gz -C /data/data/com.termux/files外设扩展方案：
- OTG连接USB网卡支持监控模式
- 蓝牙键盘提升输入效率
- HDMI输出搭配桌面模式实现移动工作站
在最近一次实地测试中，我用旧手机搭配便携路由器搭建了临时安全检测站，成功识别出某智能家居设备的默认凭证漏洞。这种随时可部署的能力，正是旧设备改造的最大价值所在。