TERMUX DE 0 A 100: PRO
Una guía paso a paso sobre el uso de Termux en Android
Esta es una guía de introducción rápida. Pocas palabras y muchas acción con el teclado. ¡Empieza ahora!
Esgeeks
Una guía paso a paso sobre el uso de Termux en Android
Esta es una guía de introducción rápida. Pocas palabras y muchas acción con el teclado. ¡Empieza ahora!
Esgeeks
Termux es una increíble aplicación de Android de código abierto que ofrece principalmente emulación de terminal. Sin embargo, es algo mucho más que un terminal . Usar Termux es como si tuvieras una distribución de Linux dentro de tu dispositivo Android. Sin rootear el dispositivo (aunque sería mucho mejor rooteado). Sin ninguna configuración especial.
Puedes usar Termux con el teclado virtual de Android, pero usar un teclado externo es mucho más conveniente. ¡Avancemos!
Aleks Geek
EsGeeks.com
La base del sistema de archivos Termux se ubica en /data/data/com.termux/files/. Debajo de ese directorio, encontrarás tu directorio Home y el directorio Usr, donde están instalados todos los paquetes de Linux.
En Termux, todo se instala y ejecuta bajo un solo usuario. Esto no es tanto un problema, sino algo a lo que debes acostumbrarte.
Cuando uses Termux a diario, querrás aprender su pantalla táctil o los atajos de teclado de hardware. También necesitará un editor de texto basado en consola. Todo eso lo cubrimos aquí.
Si estás interesado en el campo del Hacking Ético y la ciberseguridad, ésta debe ser tu herramienta de uso diario, al menos desde el móvil. Desde ya esta guía es para ti. ¡Empecemos....!
- SECCIÓN 1 -
Lo primero que debes instalar al empezar con Termux
Abre la aplicación de Play Store en Android, busca "Termux" e instala la aplicación.
Instala Termux en Google Play Store aquí . También es posible descargarlo desde F-DROID (clic aquí)
Al abrir Termux se mostrará una imagen similar al de la izquierda. Termux recomienda utilizar el administrador de paquetes pkg (sobre apt). Útil para no usar apt update al actualizar/instalar paquetes.
No (*si el dispositivo está rooteado, lee esto) , no se puede instalar allí.
Las tarjetas SD externas suelen estar formateadas en FAT32 o exFAT. Estos sistemas de archivos no admiten funciones como enlaces simbólicos y permisos Unix.
- SECCIÓN 2 -
Los Primeros pasos y configuraciones con Termux
Lo primero que debes hacer es ejecutar lo siguiente:
Funciona para el comando cd, agrega esta línea a .bashrc, así:
Escribe el siguiente comando y reinicia:
Puedes agregar más opciones al teclado actual mostrado. El siguiente comando agregará todas las teclas posible: (personaliza el tuyo omitiendo ciertas teclas):
Ver la siguiente página y elegir instalar el editor de texto favorito.
Agrega esta línea a .bashrc:
Primero instala. Y entonces, personaliza:
Entonces usa esto: Termux-Banner
- SECCIÓN 3 -
Comandos útiles para lidiar con el manejo de Termux
cd (nombre de carpeta)
cd ..
ls
mkdir <nombre de directorio>
Copiar Archivos
cp archivo1.txt archivo2.txt
clear
exit
cat leeme.txt
mv a.txt b.txt
pwd
rm <nombre de archivo>
rm -r <nombre de directorio>
touch <nombre de archivo>
help
id -un
ua_a11
more archivo.txt
head archivo.txt
tail archivo.txt
git clone <URL>
ssh user@host
ps
top
kill PID
killall proceso
chmod 777 archivo
chmod +rwx archivo
4 - lectura (r)
2 - escribir (w)
1 - ejecutar (x)
comando | grep patrón
ifconfig | grep wlan0
date
cal
uptime
whoami
uname -a
cat /proc/cpuinfo
cat /proc/meminfo
man <comando>
df
du
whereis pip
which pip
tar cf archivo.tar <archivos>
tar xf archivo.tar
ping -h
ping esgeeks.com
pkg i httping
httping -h
pkg i tracepath
tracepath esgeeks.com
pkg i dnsutils
nslookup esgeeks.com
pip install speedtest-cli
speedtest-cli -h
dig dominio.com
whois google.com
ipconfig
dig google.com
pm
Iniciar y detener aplicaciones
am
Para listar programas Instalados
pkg list-installed
Paquetes Python instalados a través de pip
pip list
GO111MODULE=on go get github.com/iawia002/annie}
annie <URL>
pip install speedtest-cli
speedtest-cli -h
speedtest-cli
El uso de teclas como Alt, Ctrl, Esc es necesario para trabajar con un terminal CLI. En Termux usa el botón de bajar el volumen para emular la tecla Ctrl.
- SECCIÓN 4 -
Instalación de Programas Indispensables en Termux
aria2es un administrador de descargas basado en comandos.
pkg i aria2
megatools nos permite descargar archivos de mega.nz.
pkg i megatools
Zsh es un interpretador de comandos UNIX.
pkg i curl git zsh
No podemos configurar zsh como predeterminado, puedes agregar una línea en .bashrc para iniciar automáticamente zsh.
WFuzz para descubrir vulnerabil. en apps web mediante fuzzing.
apt install python openssl curl clang libcrypt libcurl
export PYCURL_SSL_LIBRARY=openssl
pip install wfuzz
PHP tiene soporte MySQL por defecto.
pkg i php
SSH para iniciar sesión en una computadora remota.
pkg i openssh
Herramienta que te permita descargar archivos de GitHub.
pkg install git
pkg install python
pkg install python2
pip install --upgrade pip
pip2 install --upgrade pip
pip2 install requests
Un rápido repaso para instalar programas útiles. #estoesuncomentario
Un rápido repaso para instalar programas útiles. #estoesuncomentario
- SECCIÓN 5 -
Instalación de Herramientas para Pentesting en Termux
pkg upgrade
pkg install curl
curl -LO https://raw.githubusercontent.com/Hax4us/Metasploit_termux/master/metasploit.sh
chmod 777 metasploit.sh
./metasploit.sh
cd metasploit-framework
./msfconsole
Instalar Shodan Eye
git clone https://github.com/BullsEye0/shodan-eye.git
cd shodan-eye
pip install -r requirements.txt
python shodan-eye
Instalador de herramientas para Termux. (Similar a Tool-X)
git clone https://github.com/Gameye98/Lazymux.git
cd Lazymux
python2 lazymux.py
Iris en un Framework Web para desarrollar en lenguaje GO. Con esta herramienta puedes servir una app web desde tu Android.
Ejecuta los comandos a continuación.
pkg install golang export GOPATH=/data/data/com.termux/files/home/go go get -u -v github.com/kataras/iris cd ~/go/src/github.com/kataras/iris/_examples/http-server/listen-addr go run main.go
Abre tu navegador favorito y dirígete a localhost:8080.
Encontrarás otros ejemplos de uso en ~/go/src/github.com/kataras/iris/_examples
- SECCIÓN 6 -
TRUCOS
Algunos trucos extras para ser usados en Termux
Se requiere root:
pkg i tsu
tsu
netstat -puntl
Top te permite ver todos los procesos en ejecución
pkg i top
top -h
Con esta terminal basada en Matrix, puedes impresionar a tus amigos:
pkg i cmatrix
.bashrc puede contener alias. Para hacer update y upgrade con 1 comando:
echo alias updg='"apt update && apt upgrade"' >> .bashrc
Es posible iniciar una aplicación desde la línea de comandos de Termux. Para ello necesitamos el comando am (administrador de actividades). El formato es el siguiente: (la primera parte es el paquete de la app, y la segunda parte es la actividad ).
El ejemplo es para abrir Chrome.
am start --user 0 -n com.package.name/com.package.name.ActivityName
am start --user 0 -n com.android.chrome/com.google.android.apps.chrome.Main
Te preguntarás ¿Cómo sé los nombres de los paquetes de una aplicación? Puedes mostrarlos todos con el siguiente comando.
pm list packages -f
Para listar apps de terceros.
pm list packages -3
Y entonces, puedes filtrar por el nombre de la aplicación:
pm list packages -f | grep chrome
Usa appt para listar los Activity. Los apk se ubican: /system/app/
Veamos como mostrar una lista de paquetes que incluyan unas descripciones breves. (Útil para saber de qué trata un paquete y también para empezar a probar herramientas que están disponibles para utilizar)
for pkg in $(apt-cache pkgnames | sort); do printf "$pkg - $(apt-cache show $pkg | grep -m 1 "Description:" | cut -c 14-)\n"; done
También es posible exportar la salida a un documento de texto para su posterior lectura.
El comando es el mismo con la adición del guardado: >salida.txt
Por último, ¿Dónde está mi archivo? Puedes listar el directorio actual con el comando
ls
/data/data/com.termux/files/home
for pkg in $(apt-cache pkgnames | sort); do printf "$pkg - $(apt-cache show $pkg | grep -m 1 "Description:" | cut -c 14-)\n"; done > desc.txt
peepdf es una herramienta (Pentesting) de Python que analiza archivos PDF (averiguar si el archivo es dañino o no). Para usarla como herramienta de cifrado: Se muestra (izquierda - instalación) y (derecha - uso)
git clone https://github.com/jesparza/peepdf.git
cd peepdf/
python2 peepdf.py -i
open <archivo.pdf>
encrypt <contraseña>
save
exit
Luego de iniciar la versión interactiva del programa (python2 peepdf.py -i), ejecuta los comandos: open, encrypt y save. Puedes ver más comandos ingresando help.
Iris en un Framework Web para desarrollar en lenguaje GO. Con esta herramienta puedes servir una app web desde tu Android.
Ejecuta los comandos a continuación.
pkg install golang export GOPATH=/data/data/com.termux/files/home/go go get -u -v github.com/kataras/iris cd ~/go/src/github.com/kataras/iris/_examples/http-server/listen-addr go run main.go
Abre tu navegador favorito y dirígete a localhost:8080.
Encontrarás otros ejemplos de uso en ~/go/src/github.com/kataras/iris/_examples
..una gran responsabilidad. Realiza todo lo que tengas en mente SOLO CON FINES EDUCATIVOS o, para ejercerlo como profesión.
"Mi experiencia me dice que cuando uno no tiene una referencia adecuada a la que recurrir, la única forma de aprender es a través de la experimentación.
Experimentar te ayuda a aprender más sobre lo que usas, que a través de los libros. Es por eso que sugeriría a los lectores geeks que experimenten con TERMUX para aprender más sobre sus usos."
- EsGeek