建立一个Android渗透测试实验室Santoku

如今移动用户的区域单位日益增加，保护威胁也随着其用户的扩大而增加。这些威胁会破坏智能手机的运行，并传输或修改用户数据。由于这些原因，在那里部署的应用程序应确保其管理的信息的私密性和完整性。移动安全涉及持续保护个人和企业信息，并通过优质的电话，平板电脑，笔记本电脑和完全不同的移动设备进行传输。由于如今在精致的攻击方法中日趋增多，因此移动安全在移动计算中已变得非常重要。因此，现在我们将看到如何利用和分析android应用程序的漏洞。

因此，首先我们必须设置一个用于Android应用程序测试的环境。

一、什么是Santoku

如果说Web安全爱好者们的必备利器是Kali Linux的话，那么Santoku就是移动安全爱好者手中的”Kali”了。Santoku是一个致力于手机取证，恶意软件分析，应用安全测试的开源平台。它集成大量常用的移动安全工具，运行环境与框架，它基于ubuntu，有趣的是它的logo是一把红色菜刀。

二、准备工作

1、虚拟机https://www.vmware.com/cn.html

2、Santoku镜像（攻种浩：网络安全信息技术）回复santoku获取镜像

三、安装

首先新建一个虚拟机，选择自定义

选择虚拟机硬件兼容性，这里默认下一步就好了。

 

点击“浏览”找到下载的镜像

因为santoku是基于linux中Ubuntu，所以这里选择Ubuntu64位

再次“浏览”选择santoku虚拟机安装的位置

接下调整内存大小，一般情况下我会设置2GB，如果用起来卡顿的话，根据实际情况自行调整

一直默认下一步，一直到调整磁盘空间大小，这里默认的是20GB，感觉还是有点小，40GB差不多够用了。

安装完成以后，打开santoku虚拟机，打开以后会看到非常酷炫的一把菜刀，然后这里选择第三个，工具比较全的安装方式。

这里演示就用中文安装，目前使用来看，英文不会出现什么BUG可以按照本文进行英文版安装

勾选安装中下载更新以及安装这个第三方软件

选择清除整个磁盘并安装santoku

接下来要注意的是键盘布局一定要选择英文，如果不放心的话可以选择“探测键盘布局”

接下来证明所属权的时候到了，告诉它以后要听你一个人话

接下来就可以看到炫酷的菜刀页面，类似kali一样，集成了非常多的Android渗透工具