在手機上跑本地滲透測試 AI：Nightcrawler 實戰

📌 本文重點

• Nightcrawler 讓手機成為行動滲透測試助手
• 所有掃描與報告盡量在本地完成以保護隱私
• 適合個人、小型內網與紅隊前期偵察使用
• 只需簡單設定即可建立可重複安全檢查流程

只用一支手機，在本地跑一個 AI pentesting agent，幫你自動掃描手機與周邊網路、找出潛在弱點並給出修補建議，這就是 Nightcrawler 要解決的問題。

專案連結：https://github.com/garagehq/nightcrawler/

---

核心功能：手機上的「行動滲透測試助手」

1. 本地運行的 AI 滲透測試代理

Nightcrawler 的定位很單純：在你的手機上扮演一個會自動行動的「滲透測試助手」，所有分析與推理盡量在本地完成。

你可以直接讓它：

• 在目前網路環境中自動偵測可掃描的目標（路由器、NAS、開發機等）
• 針對指定 IP、子網做基本安全檢查
• 把掃描結果整理成報告，並列出優先處理的問題

可行動： 安裝完成後，從最簡單的指令開始：

nightcrawler scan --target 192.168.0.0/24

這會讓它在你家或辦公室內網跑一輪基本偵察，之後再看報告調整範圍。

---

2. 自動掃描手機與周邊網路

Nightcrawler 的重點不是只看「單一主機」，而是以你的手機作為入口，對周邊環境做偵察與掃描。

實際能做到的事情包括：

• 讀取手機目前連線的 Wi-Fi 網段，列出可到達的主機
• 對這些主機做基本的 port scan / service 掃描
• 將服務指紋交給 AI module，判斷可能存在的弱點類型（例如：舊版 HTTP 伺服器、未設密碼的管理介面）

💡 關鍵： 透過手機作為入口，可以在不額外佈署設備的情況下掌握整個局部網路的暴露面。

可行動： 在安全範圍內測試家中設備：

nightcrawler scan --auto

這會依照手機當前的網路環境自動偵測可掃描主機，適合初次使用快速看「家用設備有哪些服務暴露在網路上」。

提醒：只在你有權限的網路與設備上使用，遵守當地法律與公司安全政策。

---

3. 弱點說明 + 修補建議，一次給你

掃描只是第一步，Nightcrawler 的價值在於「解讀」：它會用 AI 把技術細節翻譯成你可以直接採取行動的建議。

一份典型報告會包含：

• 找到的主機列表、服務與 port
• 可能的風險標籤（例如：medium-risk: outdated SSH）
• 每條問題的：
• 為什麼是風險
• 可能被怎麼利用
• 具體修補步驟（更新版本、關閉不必要服務、改密碼策略等）

💡 關鍵： 把「資安專業術語」轉成具體修補步驟，是讓非專業使用者也能實際提升安全的關鍵差異。

可行動： 每次跑完掃描後，把報告依「風險等級」分三類：

• 先處理 High：例如公開管理介面、預設帳密
• 再排 Medium：例如舊版服務、弱加密
• Low 視情況保留或記錄

---

4. 本地運行的隱私與延遲優勢

與雲端安全掃描工具相比，Nightcrawler 強調「盡可能在本地推理」，好處是：

• 不需把內網結構、設備 IP、服務資訊丟到第三方伺服器
• 在弱網路或無網路環境仍可使用基本功能
• 掃描結果只存放在你手機本地，方便做內網紅隊演練前期偵察

💡 關鍵： 把掃描與分析留在本地，可以同時兼顧安全檢查與敏感環境下的隱私需求。

可行動： 在報告設定中，將輸出目錄指定為手機加密儲存區或你信任的私有備份方案（如加密同步到自建 NAS），避免報告外流：

nightcrawler scan --target 192.168.0.0/24 --output /secure/reports/

---

適合誰用：三個具體場景

1. 個人手機安全檢查

如果你平常只靠 Android/iOS 內建的安全提示，其實只看到「App 權限」的一小部分。Nightcrawler 可以幫你補上：

• 手機連線的 Wi-Fi 是否有可疑設備
• 是否有開啟但你根本沒在用的服務（如某些測試用 web server）
• 從外部角度看你的開發機、測試機有多「裸露」

可行動： 每次連上公共 Wi-Fi（咖啡店、旅館）時，跑一次快速掃描：

nightcrawler scan --auto --profile public_wifi

把這當作「連上陌生網路前的健康檢查」。

---

2. 小型內網的簡易滲透測試

對中小企業、小型團隊來說，請專業資安顧問做完整滲透測試成本不低，但你可以先用 Nightcrawler 做一輪「預檢」。

適合用在：

• 新部署內網服務前，快速看是否有明顯暴露
• 老舊系統尚未汰換前，先抓幾個最容易被打的點
• 內部開發環境（CI server、test server）是否有開到外部網段

可行動： 選擇一個子網作為範圍，定期（例如每月）跑一輪掃描，建立安全 baseline：

nightcrawler scan --target 10.0.0.0/24 --output /secure/monthly/

之後比對差異，看是否有新增高風險服務或設備。

---

3. 紅隊演練的前期偵察

對紅隊或安全研究者來說，Nightcrawler 可以當作「隨身偵察工具」。在合法授權範圍內：

• 用手機在現場快速掃描演練環境
• 取得初步服務列表後，再用更專業工具（如 nmap、Burp）深挖
• 用 AI 生成攻擊路徑假設，幫助制定演練腳本

可行動： 把 Nightcrawler 報告當作演練前的「資產盤點」，再把標記為 High 的項目納入紅隊攻擊路徑設計。

---

怎麼開始：從安裝到第一次掃描

1. 下載與安裝

目前 Nightcrawler 以開源專案形式提供，主入口在 GitHub：

https://github.com/garagehq/nightcrawler/

一般上手路線：

1. 確認支援平台：以 Android（搭配 Termux）或 Linux 手機環境為主，iOS 需額外繞路（如越獄或遠端代理）。
2. 安裝必要環境：在手機安裝 Termux 或類似終端環境；確保有 Python / Node.js（依專案需求）與必要套件。
3. Clone 專案：
   bash
git clone https://github.com/garagehq/nightcrawler.git
cd nightcrawler
4. 依 README 安裝依賴：通常是 pip install -r requirements.txt 或專案提供的安裝腳本。

可行動： 完成上述步驟後，在終端輸入：

nightcrawler --help

確認指令有正確註冊，確定環境準備完畢。

---

2. 基本配置：先限制好掃描範圍

為了避免不小心掃到不該掃的網段，建議一開始就設定清楚：

• 指定允許掃描的子網（例如：家用路由器分配的網段）
• 限制最大併發連線數，避免造成設備負擔
• 啟用報告匿名化（隱藏部分 IP、主機名，方便分享給同事但不暴露太多細節）

範例配置檔（假設為 config.yaml）：

network:
  allowed_ranges:
    - 192.168.0.0/24
  max_concurrent_scans: 32
report:
  anonymize: true
  output_dir: /secure/reports/

可行動： 按上述範例建立自己的 config.yaml，之後所有掃描都帶上：

nightcrawler scan --config config.yaml --auto

---

3. 第一次執行建議腳本與報告解讀方式

第一次跑，建議用「保守但全面」的腳本：

nightcrawler scan \
  --config config.yaml \
  --target 192.168.0.0/24 \
  --profile default \
  --output /secure/reports/first_scan.json

跑完後，報告通常為 JSON 或簡易 HTML。解讀時可以照這個順序：

1. 先看 Summary：總共有多少主機、幾個 High / Medium / Low issue。
2. 鎖定 High：逐一查看是哪些設備（路由器？NAS？開發機？），問題是什麼類型（弱密碼、未授權存取、舊版服務）。
3. 執行修補：根據建議更新 firmware、關掉不必要服務、改強密碼政策。
4. 再跑一次掃描：確認問題是否消失或降級。

可行動： 把第一份報告視為「現狀快照」，搭配你現有的備份/加固流程，一次整理。

---

簡單 workflow 示範：Nightcrawler + 備份 / 加固工具

為了讓你讀完就能馬上用，這裡給一個最簡單可落地的 workflow：

1. 偵察與報告（Nightcrawler）

2. 每月或每次環境變更後，跑一次：
   bash
nightcrawler scan --config config.yaml --auto --output /secure/reports/scan_$(date +%F).json

3. 備份重要設定與資料（例如：rsync / restic / 自建 NAS 工具）

4. 對報告中標記為「關鍵設備」的主機，將設定檔與重要資料做加密備份。

5. 可用簡單指令，例如：
   bash
rsync -avz /etc /backup/router_config/

6. 加固與追蹤

7. 根據 Nightcrawler 報告中的修補建議，逐項調整設定。
8. 建立一個簡單的變更紀錄（哪一天改了哪台設備、做了什麼修補）。
9. 下次掃描時，比對報告、確認風險有下降。

這樣，你就用一支手機，建立起一個「可重複、可追蹤」的個人或小型團隊安全檢查流程。

---

小結

Nightcrawler 把「手機上跑本地滲透測試 AI」這件事變成日常可以操作的工作：連上網路、跑掃描、看報告、依建議加固。只要你願意花一點時間設定範圍與流程，就能在不依賴雲端的大前提下，對自己的手機和內網做更有系統的安全檢查。

🚀 你現在可以做的事

• 到 GitHub 下載並安裝 Nightcrawler，完成環境與依賴設定
• 建立自己的 config.yaml，限定掃描網段並設定輸出目錄後跑一次初始掃描
• 依第一份報告中的 High / Medium 風險執行修補，並建立每月定期掃描與變更紀錄流程