kali nethunter刷机
记一次Kali Nethunter 刷机
0x00测试机准备
刚到的Google儿子nexus5
Android 6.0.1系统
没有OEM锁可直接进入Boot loader模式
0x01资源下载
0x000 adb和fastboot下载
刷机要用到adb和fastboot命令,要提前下载安装platform-tools
下的是zip包
解压后添加一下adb、fastboot软连接方便后续
注意这里边的东西不要少像mke2fs、lib64之类,不然可能刷机时会报错
0x001刷机包下载
刷机包,也就是官方镜像包,可在Goolge镜像官网下载对应机型的刷机包
找到对应版本
下载6.0.1 (M4B30Z, Dec 2016)
SHA-256: 625C027B21AFE6DE7C3D0DE66E3A42000269DD00C2EF9A5347007734537F3EA2
0x002 TWRP 下载
-
TWPR(Team Win Recovery Project),是一个开源的软件定制的Recovery镜像,供基于安卓的设备使用允许用户安装第三方固件和备份当前的系统,通常用于Root系统时刷入Recovery分区
-
recovery是一种可以对安卓设备内部数据或系统进行修改的模式,类似于windows PE或dos,Recovery也指Android的recovery分区。
进入twrp官网下载最新的twrp镜像,看好手机类型,而且注意是港版还是美版,我的是D820就是美版
0x003 下载Magisk
magisk是Root工具,类似SuperSU
下载magisk最新版注意是zip包,不是apk
但是最后magsik安装出错了,换版本还是解决不了
最后下了SuperSU
下载最新的SuperSU,也是zip包,不要apk
0x02刷机
手机开启usb调试后,一般要解开oem锁(用命令fastboot oem unlock),才能进入bootloader模式。
但这部手机没有启用oem锁
直接adb reboot bootloader进入bootloader模式
![image-20211210081543427](https://img2020.cnblogs.com/blog/2580290/202112/2580290-20211210081545885-1609584238.png)
可以看到lock state是unlock状态,这才表明正真进入bootloader模式
接下来
手机保持在bootloader,连接上主机
进入刷机包目录,运行flash-all.sh文件
┌──(root💀kali)-[~/桌面/ln/hammerhead-m4b30z]
└─# ./flash-all.sh
Sending 'bootloader' (3124 KB) OKAY [ 0.940s]
Writing 'bootloader' OKAY [ 0.488s]
Finished. Total time: 1.631s
...
...
Sending 'userdata' (180 KB) OKAY [ 0.217s]
Writing 'userdata' FAILED (remote: 'Bogus size sparse and chunk header')
fastboot: error: Command failed
那就手刷,最后发现是自己没解压image包😅
┌──(root💀kali)-[~/桌面/ln/hammerhead-m4b30z]
└─# 1 ⨯
fastboot erase userdata
******** Did you mean to fastboot format this ext4 partition?
Erasing 'userdata' OKAY [ 1.020s]
Finished. Total time: 1.119s
┌──(root💀kali)-[~/桌面/ln/hammerhead-m4b30z]
└─#
fastboot flash userdata userdata.img
Sending 'userdata' (137318 KB) OKAY [ 19.432s]
Writing 'userdata' OKAY [ 9.231s]
Finished. Total time: 28.857s
┌──(root💀kali)-[~/桌面/ln/hammerhead-m4b30z]
└─#
fastboot erase cache
******** Did you mean to fastboot format this ext4 partition?
Erasing 'cache' OKAY [ 0.240s]
Finished. Total time: 0.338s
┌──(root💀kali)-[~/桌面/ln/hammerhead-m4b30z]
└─#
fastboot flash cache cache.img
Sending 'cache' (13348 KB) OKAY [ 3.360s]
Writing 'cache' OKAY [ 1.070s]
Finished. Total time: 4.634s
成功
重启,我们就可以得到一台全新的测试机
重启有点久,但是没有变砖就已经很开心了
0x03 ROOT
还是进入bootloader界面
将下载好的TWRP镜像用fastboot工具刷入Recovery分区
┌──(root💀kali)-[~/桌面/ln/hammerhead-m4b30z/root]
└─# adb reboot bootloader
┌──(root💀kali)-[~/桌面/ln/hammerhead-m4b30z/root]
└─# fastboot flash recovery twrp-3.6.0_9-0-hammerhead.img
Sending 'recovery' (14414 KB) OKAY [ 4.390s]
Writing 'recovery' OKAY [ 1.126s]
Finished. Total time: 5.725s
进入twrp欢迎界面
adb刷入Magisk-23.0.zip包
┌──(root💀kali)-[~/桌面/ln/hammerhead-m4b30z/root]
└─# adb push Magisk-23.0.zip /sdcard/
Magisk-23.0.zip: 1 file pushed, 0 skipped. 0.9 MB/s (17609878 bytes in 19.755s)
安装报错
换版本也解决不了
最后退而求其次,用SuperSU。
一键安装真香
![image-20211210105919818](https://img2020.cnblogs.com/blog/2580290/202112/2580290-20211210123511198-1048465124.png)
以上操作,真正的完成了root
┌──(root💀kali)-[~/桌面/ln/hammerhead-m4b30z/root]
└─# adb shell
~ # su
/sbin/sh: su: not found
~ # whoami
root
0x04Kali Nethunter刷机
正真的重头戏来了,刷Kali Nethunter
在刷之前,要了解一个问题,为什么在刷了android镜像后再刷入Kali Nethunter呢?
正如桌面版的kali是安全人员设计的定制版Linux系统,Kali Nethunter是一个针对nexus移动设备的开源android渗透测试平台。刷入Kali Nethunter就可以在上面进行渗透测试。在Kali Nethunter刷入之后,kali系统可从内核层去监控App,这是因为kali和andoid共用一个内核,但Android系统却做不到。
好吧,总结一句就是为了玩的嗨
接下来开始操作
把Kali Nethunter 放入手机
┌──(root💀kali)-[~/桌面/ln/hammerhead-m4b30z/root]
└─# adb push nethunter-2021.3-hammerhead-marshmallow-kalifs-full.zip /sdcard/
nethunter-2021.3-hammerhead-marshmallow-kalifs-full.zip:...hed, 0 skipped. 0.7 MB/s (1578608669 bytes in 2201.778s)
在twrp界面安装
![image-20211210122914341](https://img2020.cnblogs.com/blog/2580290/202112/2580290-20211210122918188-803140066.png)
安装成功后重启,得到一台激动人心的kali渗透机
![image-20211210123006646](https://img2020.cnblogs.com/blog/2580290/202112/2580290-20211210123009894-25900355.png)
![image-20211210122747035](https://img2020.cnblogs.com/blog/2580290/202112/2580290-20211210123537723-1999457583.png)
![image-20211210123050749](https://img2020.cnblogs.com/blog/2580290/202112/2580290-20211210123054689-316803876.png)