strykerapp

项目概述

StrykerOSS 是一款免费开源的 Android 移动渗透测试套件，在 rooted Android 设备上通过统一的现代化 UI 提供网络、无线和 Web 安全工具。它运行 Debian trixie (arm64) chroot 环境，使 Nmap、Metasploit、Nuclei、Hydra、SearchSploit 等重量级工具能在设备上原生执行。

主要功能

• WiFi 网络：扫描、解除认证、握手捕获、WPS 攻击（Pixie Dust、常见 PIN、自定义 PIN）
• Handshakes：本地握手存储，支持重命名、分享、导出到 OnlineHashCrack 和设备端 Hashcat 破解
• MAC 修改器：内联 + 专用 MAC 随机化器，支持持久化配置
• WhisperPair (BLE)：Fast Pair 设备发现、CVE-2025-36911 漏洞检查和完整利用链
• 本地网络：Nmap 主机发现、端口扫描、OS 指纹识别
• Web 扫描器 (Nuclei)：多目标 Nuclei 扫描，按严重程度分组
• HID 攻击：DuckyScript 兼容的 USB HID 注入，支持 7 种键盘布局
• USB Arsenal：USB gadget 配置管理器，支持 HID 键盘/鼠标、大容量存储、RNDIS/ECM/ACM 等
• Metasploit：chroot 内的原生 MSF 控制台
• GeoMac：基于 OSM 的捕获 BSSID/Handshake 地图
• VNC 桌面：启动 chroot 内的 XFCE-VNC 会话

适用人群

• 安全研究人员和渗透测试人员
• 网络安全爱好者和学生
• 需要移动端渗透测试工具的工程师

快速上手

1. 要求：Android 7.0+（API 24+），建议已 root
2. 从 GitHub Releases 下载 APK 安装
3. 启动应用，chroot 环境会自动挂载
4. 通过抽屉中的终端或Stryker Terminal启动器进入 chroot 终端
5. 包名：com.zalexdev.stryker

核心优势

• 完整的移动渗透测试工具集，集成 Nmap、Metasploit、Nuclei 等
• 现代化统一 UI，告别命令行碎片化
• 支持无 root 模式（通过 QEMU VM）和 root 模式（chroot）
• 内置终端，无需外部 Shell 应用
• GPL v3.0 开源许可

系统要求

• 操作系统：Android 7.0+（API 24+）
• 建议：已 root 的设备（无 root 模式通过 QEMU VM 运行）

注意事项

• 仅限授权测试使用（Authorized testing only）
• 仅从官方渠道获取，避免恶意修改版本