Termux + Metasploit Framework: построение и управление эксплойт‑платформой «на ходу» для легального пентестинга

Эта статья описывает подход к построению и управлению технической лабораторией для проведения легального пентестинга и проверки собственной инфраструктуры или систем с полученным письменным разрешением. Любые действия должны выполняться в рамках закона РФ и условий договора/разрешения.

Мы не рассматриваем способы несанкционированного доступа, скрытного проникновения или обхода защит. Акцент сделан на архитектуре рабочей среды, управлении версиями/конфигурациями и безопасной эксплуатации инструментов в лаборатории.

Почему Termux и Metasploit в одном рабочем контуре

Termux — удобная среда в Android, позволяющая быстро развернуть инструменты и скрипты, а Metasploit Framework — зрелая платформа для автоматизации проверок и управления модулями в пентестинговых сценариях.

Сильные стороны связки:

Мобильность: переносите «рабочий контур» в рюкзак и используете его на выезде.
Повторяемость: версии пакетов, конфиги и шаблоны можно закреплять в проектной структуре.
Контроль: централизованное управление модулями/профилями снижает риск «случайного» запуска неподходящих сценариев.

Архитектура “эксплойт‑платформы” в рамках лаборатории

Под термином «эксплойт‑платформа» в этой статье понимается не средство для атак на произвольные цели, а управляемая среда для выполнения утверждённых тестов: с изоляцией, журналированием и контролем параметров.

Рекомендуемая схема:

Точка управления (Termux): подготовка конфигураций, запуск проверок по плану, сбор результатов.
Сеть лаборатории: изолированный контур, например через локальную сеть (по согласованию), без задач обхода фильтров.
Целевая сторона (тестируемые хосты): только те системы, на которые есть разрешение.
Хранилище артефактов: отчёты, логи, экспорт результатов модулей, контроль версий.

Подготовка Termux: база и структура проекта

Начните с обновления и базовой инфраструктуры проекта. Далее создайте структуру каталогов, чтобы не смешивать логи, конфиги и скрипты.

pkg update -y
pkg upgrade -y
pkg install -y git curl wget proot tar openssh nano

Создайте рабочую директорию:

mkdir -p ~/lab-ms/{configs,logs,notes,profiles,scripts,workspace}
cd ~/lab-ms

Схема:

configs/ — шаблоны конфигураций;
profiles/ — наборы профилей под разные задачи;
logs/ — журнал запусков;
workspace/ — временные артефакты;
scripts/ — вспомогательные скрипты.

Развёртывание рабочей среды Metasploit: принципы управления

В реальной практике способ установки Metasploit на Android зависит от выбранного окружения (например, контейнеры/прогенерация окружения). В рамках юридически корректного материала полезно говорить не о “хитрых” инсталляциях, а о принципах управления средой:

Фиксация версии (чтобы поведение модулей не менялось неожиданно).
Разделение конфигов по профилям.
Единый формат логирования (внутри вашего logs/).
Контроль параметров (индикаторы цели, порты, временные лимиты).

Если вы используете локальное окружение для Metasploit (любым допустимым способом), настройте “шину” запуска: все проверки должны идти через один входной сценарий (скрипт), который валидирует параметры и записывает лог.

Сценарии “на ходу”: профили задач и дисциплина запуска

Профиль — это набор параметров, который описывает что именно вы выполняете и для каких систем. Пример профиля может включать: диапазон адресов лаборатории, выбранные модули (категории), лимиты по времени, формат отчёта.

Создайте профили как файлы в profiles/. Например, profiles/lab-audit.json (формат можно выбрать удобный для ваших скриптов).

{
  "name": "lab-audit",
  "scope": "allowed-targets-from-authorization",
  "targets": [
    "192.168.50.10",
    "192.168.50.20"
  ],
  "notes": "Run only approved checks; export results."
}

Затем сделайте “шлюз” запуска: сценарий, который берёт профиль, делает предварительную проверку (scope/targets/параметры) и только после этого вызывает Metasploit в выбранном режиме.

cat > ~/lab-ms/scripts/run-profile.sh <<'EOF'
#!/data/data/com.termux/files/usr/bin/sh
set -e

PROFILE_PATH="$1"
LOG_DIR="$HOME/lab-ms/logs"
TS="$(date +'%Y%m%d-%H%M%S')"

mkdir -p "$LOG_DIR"

if [ -z "$PROFILE_PATH" ]; then
  echo "Usage: run-profile.sh /path/to/profile"
  exit 1
fi

echo "[$TS] Starting profile: $PROFILE_PATH" | tee -a "$LOG_DIR/launcher-$TS.log"

# Здесь должна быть валидация: что профиль соответствует разрешённому scope.
# В рамках статьи мы оставляем интерфейс без привязки к конкретной реализации запуска Metasploit.
# Команда ниже — заглушка для вашего корректного запуска в разрешённой среде.
echo "[$TS] (Stub) Invoke Metasploit with validated parameters from profile..." | tee -a "$LOG_DIR/launcher-$TS.log"

echo "[$TS] Done." | tee -a "$LOG_DIR/launcher-$TS.log"
EOF

chmod +x ~/lab-ms/scripts/run-profile.sh

Такой подход дисциплинирует работу и снижает риск “случайных” запусков вне разрешённого сценария.

Логирование, экспорт результатов и контроль воспроизводимости

Для отчётности в рамках пентеста важны:

Журнал запусков: кто/когда/какой профиль;
Артефакты: выгрузки результатов, скриншоты (где уместно), версии инструментов;
Трассируемость: сопоставление результатов с разрешениями и заданиями (scope).

Минимально обеспечьте единый набор метаданных в логах запуска. Например, фиксируйте версии:

echo "Termux env: $(uname -a)" >> ~/lab-ms/logs/env.log
echo "Date: $(date -Is)" >> ~/lab-ms/logs/env.log

Дальше — храните результаты по принципу “одна папка = один прогон”:

RUN_DIR="~/lab-ms/workspace/run-$(date +'%Y%m%d-%H%M%S')"
mkdir -p "$RUN_DIR"
ln -sfn "$RUN_DIR" ~/lab-ms/workspace/latest

Организация сети лаборатории (только локальный контур)

Для безопасной работы с инструментами настройте локальную сеть лаборатории. Это может быть прямое подключение/общий Wi‑Fi при контроле адресного пространства.

Принцип:

используйте адреса из приватных диапазонов (например, 192.168.x.x);
изолируйте лабораторные хосты от внешнего интернета, если это возможно;
не пытайтесь использовать VPN для обхода блокировок — только для создания локальной сети внутри вашей рабочей схемы (если выбран такой подход).

Проверка готовности перед стартом: checklist

Перед любыми тестовыми прогонами применяйте чек‑лист. Он помогает снизить операционные риски:

Есть письменное разрешение на тестируемые цели.
Профиль соответствует заданному scope.
Сеть лаборатории доступна, DNS/маршрутизация не ломают сценарий.
Вы понимаете, какие типы проверок разрешены в договоре.
Подготовлена структура логов и место для выгрузки результатов.
Ограничены параметры времени выполнения (чтобы не перегружать сеть/системы).

Управление модулями и конфигурациями: практический подход

Даже в лаборатории важно управлять тем, какие проверки запускаются. Рекомендуемые практики:

Категоризация модулей: разделяйте на “инвентаризация”, “корректность конфигурации”, “проверки устойчивости” и т.п.
Список допущенных модулей: в профилях храните только те категории/модули, которые утверждены для текущего задания.
Параметры по умолчанию: не храните “опасные” значения в общих конфигурациях; задавайте их явно в профилях.

Если вы используете конфигурационные файлы, храните их в configs/ и прикручивайте к профилям через ссылки/переменные окружения в ваших скриптах.

Безопасность оператора: контроль доступа к устройству

Termux часто работает “на ходу”, поэтому безопасность оператора критична:

защитите устройство паролем;
используйте ограничения доступа к рабочей папке ~/lab-ms (насколько это позволяет окружение);
не храните секреты в открытом виде в логах;
если применяете ключи/учётные данные — храните их отдельно и документируйте ротацию.

Заключение

Связка Termux и Metasploit Framework в легальной лабораторной схеме может быть очень эффективной: вы получаете мобильное управление, повторяемые профили задач, централизованное логирование и дисциплину запуска проверок. Ключ успеха — не “поиск способа сделать больше”, а управляемость и соответствие разрешённому scope: профили, контроль параметров, изолированная локальная сеть и корректная отчётность.

Если вам нужно организовать рабочую среду для выездного тестирования под ваши процессы (профили, чек‑листы, шаблоны отчётов, настройка лабораторных контуров), обратитесь в РыбинскЛАБ — мы поможем выстроить безопасный и воспроизводимый процесс пентестинга “на ходу”.