? ? ? 云漢的小伙伴們大家好，我最近用手機聊QQ和逛云漢社區的時候，看見一些有趣的圖片和表情包。可惜當時沒有及時保存下來，過幾天想找的時候就忘了在哪里了；所以只能亡羊補牢了，趕緊做個小裝置把手機聊天時的圖片自動保存下來。

我們是技術比較厲害的極客，這種小問題肯定是難不倒我們的。解決的思路很簡單，實時偵聽手機的數據包，找到圖片，然后存下來就是了。

硬件上，我們可以用樹莓派、NanoPi、香橙派或者螢火蟲RK系列板子，甚至是X86平臺的臺式機自制這樣一個自動保存被瀏覽圖片的小裝置。

軟件上，操作系統，為了方便，我們就用Kali Linux吧，這個發行版自帶了常用的網絡工具。

說到Kali Linux，這是個很有爭議的操作系統。其實它本身只是個包含很多網絡工具的Linux版本，相當于是一個工具箱。工具本身沒有對錯之分，但使用工具的人就不一定了。有的工程師用這個工具箱修復網絡環境，為人民謀福利。有的小偷用這個工具箱開別人家門鎖，開完門還恬不知恥地留下到此一游的證據。

社會上對Kali Linux的評價也是褒貶不一。對它的差評主要來自于那些高中生“工具黑客”的行為。Kali Linux這就像一把螺絲刀，簡單，但是威力巨大，落在心智未成熟的少年手里，如果沒有成年人的正確指導，誰知道這些小孩子會干出什么事來啊。。。。。

轉回正題，我們先介紹一下今天要做什么。

原理是這樣的：首先，先假設網絡數據流量不是在手機上，如果是linux主機自己在訪問網絡，怎么實時地自動保存圖片呢。這一步比較簡單，Linux下有個小程序，名字叫driftnet。它可以偵聽本機的一個端口，然后分析數據包，找到圖片文件。

接著，我們要做的是把手機的網絡流量轉發到linux主機上。

手機的IP還不知道是不是？手機不就在我手上嗎。。。。。

我們打開手機看一下IP。

然后要做的事，大概是這樣的：

上圖中，手機的網絡數據包都會在Linux主機上過一遍。這樣，實時瀏覽的圖片文件也都發到主機上了。這一步要用到的小程序叫arpspoof。

下面我們具體操作一下：

我們通過SSH遠程連接Kali主機。打開一個終端，先告訴手機我是網關，把數據發給我。

arpspoof -i eth0 -t 192.168.1.102 192.168.1.1

然后再打開一個終端，告訴網關我是手機，把數據發給我。

arpspoof -i eth0 -t 192.168.1.1 192.168.1.102

這樣，Kali就在網關和手機之間建立了連接。

最后，再打開一個終端，啟動driftnet。好了，大功告成。

driftnet -i eth0 -a -d /home/test/pic

我們拿起手機，隨便瀏覽一下云漢的QQ群，發點圖片表情；再上云漢官網看看帖子；

大家看到，這些表情包都被記錄下來存放在test目錄了。

最后的小結：Kali Linux是個好用的工具箱，我們可以用他給生活添不少樂子。但是，請不要用它破解別人家密碼或者偷窺別人隱私。畢竟，我們是光明正大的極客，不是小偷。