? ? ? 云漢的小伙伴們大家好，我最近用手機(jī)聊QQ和逛云漢社區(qū)的時(shí)候，看見一些有趣的圖片和表情包?？上М?dāng)時(shí)沒有及時(shí)保存下來，過幾天想找的時(shí)候就忘了在哪里了；所以只能亡羊補(bǔ)牢了，趕緊做個(gè)小裝置把手機(jī)聊天時(shí)的圖片自動(dòng)保存下來。

我們是技術(shù)比較厲害的極客，這種小問題肯定是難不倒我們的。解決的思路很簡單，實(shí)時(shí)偵聽手機(jī)的數(shù)據(jù)包，找到圖片，然后存下來就是了。

硬件上，我們可以用樹莓派、NanoPi、香橙派或者螢火蟲RK系列板子，甚至是X86平臺(tái)的臺(tái)式機(jī)自制這樣一個(gè)自動(dòng)保存被瀏覽圖片的小裝置。

軟件上，操作系統(tǒng)，為了方便，我們就用Kali Linux吧，這個(gè)發(fā)行版自帶了常用的網(wǎng)絡(luò)工具。

說到Kali Linux，這是個(gè)很有爭議的操作系統(tǒng)。其實(shí)它本身只是個(gè)包含很多網(wǎng)絡(luò)工具的Linux版本，相當(dāng)于是一個(gè)工具箱。工具本身沒有對(duì)錯(cuò)之分，但使用工具的人就不一定了。有的工程師用這個(gè)工具箱修復(fù)網(wǎng)絡(luò)環(huán)境，為人民謀福利。有的小偷用這個(gè)工具箱開別人家門鎖，開完門還恬不知恥地留下到此一游的證據(jù)。

社會(huì)上對(duì)Kali Linux的評(píng)價(jià)也是褒貶不一。對(duì)它的差評(píng)主要來自于那些高中生“工具黑客”的行為。Kali Linux這就像一把螺絲刀，簡單，但是威力巨大，落在心智未成熟的少年手里，如果沒有成年人的正確指導(dǎo)，誰知道這些小孩子會(huì)干出什么事來啊。。。。。

轉(zhuǎn)回正題，我們先介紹一下今天要做什么。

原理是這樣的：首先，先假設(shè)網(wǎng)絡(luò)數(shù)據(jù)流量不是在手機(jī)上，如果是linux主機(jī)自己在訪問網(wǎng)絡(luò)，怎么實(shí)時(shí)地自動(dòng)保存圖片呢。這一步比較簡單，Linux下有個(gè)小程序，名字叫driftnet。它可以偵聽本機(jī)的一個(gè)端口，然后分析數(shù)據(jù)包，找到圖片文件。

接著，我們要做的是把手機(jī)的網(wǎng)絡(luò)流量轉(zhuǎn)發(fā)到linux主機(jī)上。

手機(jī)的IP還不知道是不是？手機(jī)不就在我手上嗎。。。。。

我們打開手機(jī)看一下IP。

然后要做的事，大概是這樣的：

上圖中，手機(jī)的網(wǎng)絡(luò)數(shù)據(jù)包都會(huì)在Linux主機(jī)上過一遍。這樣，實(shí)時(shí)瀏覽的圖片文件也都發(fā)到主機(jī)上了。這一步要用到的小程序叫arpspoof。

下面我們具體操作一下：

我們通過SSH遠(yuǎn)程連接Kali主機(jī)。打開一個(gè)終端，先告訴手機(jī)我是網(wǎng)關(guān)，把數(shù)據(jù)發(fā)給我。

arpspoof -i eth0 -t 192.168.1.102 192.168.1.1

然后再打開一個(gè)終端，告訴網(wǎng)關(guān)我是手機(jī)，把數(shù)據(jù)發(fā)給我。

arpspoof -i eth0 -t 192.168.1.1 192.168.1.102

這樣，Kali就在網(wǎng)關(guān)和手機(jī)之間建立了連接。

最后，再打開一個(gè)終端，啟動(dòng)driftnet。好了，大功告成。

driftnet -i eth0 -a -d /home/test/pic

我們拿起手機(jī)，隨便瀏覽一下云漢的QQ群，發(fā)點(diǎn)圖片表情；再上云漢官網(wǎng)看看帖子；

大家看到，這些表情包都被記錄下來存放在test目錄了。

最后的小結(jié)：Kali Linux是個(gè)好用的工具箱，我們可以用他給生活添不少樂子。但是，請(qǐng)不要用它破解別人家密碼或者偷窺別人隱私。畢竟，我們是光明正大的極客，不是小偷。