0x01 工具介绍
项目地址：https://github.com/zalexdev/strykerapp
Stryker 是一款安卓平台一体化移动渗透测试套件，可将安卓手机变为随身渗透工作站，支持 Root chroot 与免 Root QEMU 两种运行模式，内置 Debian 环境。集成 Nmap、Metasploit、Nuclei、Hydra 等安全工具，可完成无线抓包握手捕获、内网扫描、Web 漏洞检测、USB‑HID 注入、BLE 漏洞检测等操作。提供 90% 汉化版本，全部能力本地执行不上传云端，适合红队现场安全评估，部分高级功能需要适配内核与外接 USB 无线网卡。

0x02 功能介绍

✨核心特点

*   **WiFi 网络**：扫描、Deauth、握手包捕获、WPS 攻击（Pixie Dust / 常见 PIN / 自定义 PIN），需外接监听模式网卡
    
*   **握手包管理**：本地存储、重命名、分享，可导出到 OnlineHashCrack，也支持机内 Hashcat 破解
    
*   **局域网扫描**：Nmap 主机发现、端口扫描、OS 指纹识别，可按设备分发漏洞利用（带实时终端）
    
*   **Web 扫描器（Nuclei）**：多目标扫描，按严重性分组、逐条附证据，方便直接写进报告
    
*   **HID 攻击**：兼容 DuckyScript 的 USB HID 注入，内置 7 种键盘布局
    
*   **USB Arsenal**：把手机变成可编程 USB 设备——HID 键鼠、大容量存储、RNDIS/ECM 动态切换，自定义 VID/PID
    
*   **Metasploit**：chroot 内原生 MSF 控制台，支持会话管理与载荷生成
    
*   **Arsenal 武器库**：自定义漏洞利用/扫描器数据库，支持 `{IP}{PORT}{MAC}{GW}{MASK}` 模板参数
    
*   **GeoMac**：基于 OSM 的 BSSID/握手包地图，支持 WiGLE 风格 KML/CSV 导出
    
*   **VNC 桌面**：chroot 内拉起 XFCE 桌面并本地查看

一句话评价：从"扫描发现"到"攻击执行"再到"结果导出与破解"，整条链路都在手机上闭环。尤其 HID + USB Arsenal 的组合，在同类工具中相当罕见。

![图片](/media/202610/f5d510c4cb0746c5a90f986a2e4a002c3355.png)

![](/media/202610/c8be4152b73b4fd0879bf2e84a12529c3440.png)

免Root安卓渗透工具