NetHunter和花生壳实现SSH远程访问内网安卓手机

*本文作者：2benben，本文属 FreeBuf 原创奖励计划，未经许可禁止转载。

关键词：内网穿透, 端口映射, SSH协议, 花生壳, Kali NetHunter

本文针对普通家庭内网用户，有条件架设ngrok的大拿可以忽略。

在我国，由于网民众多，运营商无法保证为每一个宽带用户提供全球唯一的公网IPv4地址，每个宽带用户其实都处于一个“大的局域网”内，使用着运营商指定的IP。没有公网IP，自然不能架设网站，使用SSH等服务。快这好比国外地广人稀，家家是独立门牌（公网IP）的别墅，快递员上门就可以找到你。我们人多地少，xx大街多少号这样的地址给了小区，每家人用公寓的门牌号（运营商指定IP），快递由小区的物业代收，再转发给你。这个转发过程，即端口映射（NAT），实现包裹从商家发到你手里的过程，就是内网穿透。

SSH是基于应用层的加密传输协议，由于其加密传输的特性，适合于不安全的网络环境中远程访问设备，常用的朋友都知道，但是如果在公网上使用，作为接收方必须有一个公网地址。好比商家让快递直接密送岛国动作片碟给你，他们只知道你的xx街多少号，直接找到你的独栋别墅容易，如果你住公寓，快递员就懵了。

那么怎样通过SSH连上让没有公网地址的家庭设备，实现远程访问呢？最简单的方法是通过端口映射实现内网穿透，一款叫做花生壳软件可以解决这个问题。原理可理解为：你没事儿就打电话告诉花生壳你家住哪，然后告诉快递员送碟找花生壳，花生壳核对了主人名字，带着快递员进你家。在Win/Mac/Linux和树莓派上都有终端，唯独不支持安卓。手机可是最方便简易的设备啊！有没有想过，在自己手机上架一个网站，发布到外网？或者远在天边的你拿一Pad，通过SSH访问位于任意内网的手机，在用手机远程辅导孩子功课，打开电脑关掉电视节目？或者在不那么友好的滲透测试环境里，靠放一台手机优雅的完成任务，避免笨重的PC和一看就不是好人的树莓派的尴尬。如何实现呢？最简单的思路就是在手机上用虚拟机跑个Linux，再装个Linux的花生壳客户端就可以了。

经过多次实测，我选择安装了Kali NetHunter Linux，主要的原因是自带了大量网络测试工具，对于各位少侠来说轻车熟路；现成的安装包，安装调试最简单。

实现的必要条件是：

1.一台Kali NetHunter支持的安卓手机（作者使用的是Nexus 6）
2.一个可运行SSH的终端（所作者使用的是iphone 5，随便装个Terminal软件）

实现步骤是：

1. 安装Kali NetHunter到安卓移动设备, 让Linux以Chroot方式在安卓移动设备上运行
2. 在Kali NeHunter Linux的Shell下安装和配置花生壳客户端
3. 在花生壳账户上配置端口映射
4. 将安卓移动设备接入目标内网，从任意外网设备通过SSH远程访问

如果这些您都熟悉，那么看到这可以结束了，如果有疑问，请跟着下面步骤一步步来：

1. 安装Kali Net Hunter到安卓移动设备

1.1 支持设备

首先需要一台 NetHunter 支持的移动设备， https://www.offensive-security.com/kali-linux-nethunter-download/ 所列的都可以。

1.2 刷原厂Rom和Kali NetHunter固件

先刷原厂rom，再刷NetHunter，具体的刷机方式请参考此链接： https://github.com/offensive-security/kali-nethunter/wiki%EF%BC%8C 安卓下建议使用Team Winning Recovery Project从SD卡刷机，WIndows推荐Nexus Root Kit， Linux下使用NetHunter Linux Root Kit

1.3 当然你也可以通过虚拟机装Ubuntu、 Debian，稍微折腾点，篇幅限制请自行搜索。

1.4 成功后你的移动设备里会出现名为 NetHunter 的 APP 和 NetHunter Terminal 的 Shell