kali nethunter刷机

记一次Kali Nethunter 刷机

0x00测试机准备

刚到的Google儿子nexus5

Android 6.0.1系统

没有OEM锁可直接进入Boot loader模式

0x01资源下载

0x000 adb和fastboot下载

刷机要用到adb和fastboot命令，要提前下载安装platform-tools

下的是zip包

解压后添加一下adb、fastboot软连接方便后续

注意这里边的东西不要少像mke2fs、lib64之类，不然可能刷机时会报错

0x001刷机包下载

刷机包，也就是官方镜像包，可在Goolge镜像官网下载对应机型的刷机包

找到对应版本

下载6.0.1 (M4B30Z, Dec 2016)

SHA-256: 625C027B21AFE6DE7C3D0DE66E3A42000269DD00C2EF9A5347007734537F3EA2

0x002 TWRP 下载

TWPR（Team Win Recovery Project），是一个开源的软件定制的Recovery镜像，供基于安卓的设备使用允许用户安装第三方固件和备份当前的系统，通常用于Root系统时刷入Recovery分区
recovery是一种可以对安卓设备内部数据或系统进行修改的模式，类似于windows PE或dos，Recovery也指Android的recovery分区。

进入twrp官网下载最新的twrp镜像，看好手机类型，而且注意是港版还是美版，我的是D820就是美版

0x003 下载Magisk

magisk是Root工具，类似SuperSU

下载magisk最新版注意是zip包，不是apk

但是最后magsik安装出错了，换版本还是解决不了

最后下了SuperSU

下载最新的SuperSU，也是zip包，不要apk

0x02刷机

手机开启usb调试后，一般要解开oem锁（用命令fastboot oem unlock），才能进入bootloader模式。

但这部手机没有启用oem锁

直接adb reboot bootloader进入bootloader模式

可以看到lock state是unlock状态，这才表明正真进入bootloader模式

接下来

手机保持在bootloader，连接上主机

进入刷机包目录，运行flash-all.sh文件

┌──(root💀kali)-[~/桌面/ln/hammerhead-m4b30z]
└─# ./flash-all.sh 
Sending 'bootloader' (3124 KB)                     OKAY [  0.940s]
Writing 'bootloader'                               OKAY [  0.488s]
Finished. Total time: 1.631s
...
...
Sending 'userdata' (180 KB)                        OKAY [  0.217s]
Writing 'userdata'                                 FAILED (remote: 'Bogus size sparse and chunk header')
fastboot: error: Command failed

那就手刷，最后发现是自己没解压image包😅

┌──(root💀kali)-[~/桌面/ln/hammerhead-m4b30z]
└─#                                                                                                            1 ⨯
fastboot erase userdata
******** Did you mean to fastboot format this ext4 partition?
Erasing 'userdata'                                 OKAY [  1.020s]
Finished. Total time: 1.119s

┌──(root💀kali)-[~/桌面/ln/hammerhead-m4b30z]
└─#                                  
fastboot flash userdata userdata.img
Sending 'userdata' (137318 KB)                     OKAY [ 19.432s]
Writing 'userdata'                                 OKAY [  9.231s]
Finished. Total time: 28.857s
                                                                                                                   
┌──(root💀kali)-[~/桌面/ln/hammerhead-m4b30z]
└─# 
fastboot erase cache
******** Did you mean to fastboot format this ext4 partition?
Erasing 'cache'                                    OKAY [  0.240s]
Finished. Total time: 0.338s
                                                                                                                   
┌──(root💀kali)-[~/桌面/ln/hammerhead-m4b30z]
└─# 
fastboot flash cache cache.img
Sending 'cache' (13348 KB)                         OKAY [  3.360s]
Writing 'cache'                                    OKAY [  1.070s]
Finished. Total time: 4.634s

成功

重启，我们就可以得到一台全新的测试机

重启有点久，但是没有变砖就已经很开心了

0x03 ROOT

还是进入bootloader界面

将下载好的TWRP镜像用fastboot工具刷入Recovery分区

┌──(root💀kali)-[~/桌面/ln/hammerhead-m4b30z/root]
└─# adb reboot bootloader              
                                                                                                                   
┌──(root💀kali)-[~/桌面/ln/hammerhead-m4b30z/root]
└─# fastboot flash recovery twrp-3.6.0_9-0-hammerhead.img 
Sending 'recovery' (14414 KB)                      OKAY [  4.390s]
Writing 'recovery'                                 OKAY [  1.126s]
Finished. Total time: 5.725s

进入twrp欢迎界面

adb刷入Magisk-23.0.zip包

┌──(root💀kali)-[~/桌面/ln/hammerhead-m4b30z/root]
└─# adb push Magisk-23.0.zip /sdcard/
Magisk-23.0.zip: 1 file pushed, 0 skipped. 0.9 MB/s (17609878 bytes in 19.755s)

安装报错

换版本也解决不了

最后退而求其次，用SuperSU。

一键安装真香

以上操作，真正的完成了root

┌──(root💀kali)-[~/桌面/ln/hammerhead-m4b30z/root]
└─# adb shell                                       
~ # su
/sbin/sh: su: not found
~ # whoami
root

0x04Kali Nethunter刷机

正真的重头戏来了，刷Kali Nethunter

在刷之前，要了解一个问题，为什么在刷了android镜像后再刷入Kali Nethunter呢？

正如桌面版的kali是安全人员设计的定制版Linux系统，Kali Nethunter是一个针对nexus移动设备的开源android渗透测试平台。刷入Kali Nethunter就可以在上面进行渗透测试。在Kali Nethunter刷入之后，kali系统可从内核层去监控App，这是因为kali和andoid共用一个内核，但Android系统却做不到。

好吧，总结一句就是为了玩的嗨

接下来开始操作

把Kali Nethunter 放入手机

┌──(root💀kali)-[~/桌面/ln/hammerhead-m4b30z/root]
└─# adb push nethunter-2021.3-hammerhead-marshmallow-kalifs-full.zip /sdcard/
nethunter-2021.3-hammerhead-marshmallow-kalifs-full.zip:...hed, 0 skipped. 0.7 MB/s (1578608669 bytes in 2201.778s)

在twrp界面安装