从您的 Android 设备上使用魔法工具进行 pentest!
StrykerOSS 将一组精心挑选的网络、无线和 Web 安全工具打包成一个单一的 Android 根应用程序，并通过统一的现代用户界面进行展示。它在 /data/local/stryker/release 目录下运行 Debian trixie (arm64) chroot，因此重量级的工具（Nmap、Metasploit、Nuclei、Hydra、SearchSploit 等）可以在设备上本地执行 - 这与在无法获得 root 权限时，无 rootfs 的 QEMU VM 启动时相同。内置的终端（抽屉 → Terminal 或 Stryker Terminal 启动程序图标）直接进入该 chroot - 不需要外部 shell 应用程序。
com.zalexdev.stryker| 模块 | 描述 |
|---|---|
| 仪表板 | 实时查看 chroot、USB 适配器、挂载状态和快速操作。 |
| WiFi 网络 | 通过外部监控模式适配器扫描、断开身份验证、握手捕获、WPS 攻击（Pixie Dust、常用引脚、自定义引脚）。 |
| 握手 | 本地握手存储，支持重命名、共享、导出到 OnlineHashCrack，以及通过 Hashcat 在设备上进行破解。 |
| MAC 更换器 | 具有持久性配置的内联 + 专用 MAC 随机器。 |
| WhisperPair (BLE) | 快速配对设备发现、CVE-2025-36911 漏洞检查和完整的攻击链（RAW/RETROACTIVE/EXTENDED_RESPONSE）、配对后的帐户密钥写入和 HFP 音频捕获/转发。 |
| 本地网络 | Nmap 主机发现、端口扫描、操作系统指纹识别、通过实时终端为每个设备派发攻击。 |
| Nmap | 直接 Nmap 接口，支持自定义脚本、NSE 和导出报告。 |
| Web 扫描器 (Nuclei) | 多目标 Nuclei 扫描，结果分组为严重程度，并为每个结果提供证据。 |
| Arsenal | 自定义攻击/扫描数据库，支持模板参数（{IP}、{PORT}）。 |
暂无开放 Issues，或尚未同步最近议题。