一加一安装 Kali NetHunter 详解#

2018年4月20日13:02:44

手机：Oneplus one

软件: Kali NetHunter

工具：一加工具包

解读：手机安装 kali-nethunter ，实际上是安装一个安卓 Cyanogenmod 系统（cm-13等）的 ROM ,然后再安装一个 kali-nethunter 系统，共同存在手机内的重合系统体，在需要使用kali时，手机自动切换根目录（chroot）。

来源：官方指导文件

Kali NetHunter是一个Android ROM覆盖，包含一个强大的移动渗透测试平台。覆盖包括一个自定义的内核，一个Kali Linux chroot和一个附带的Android应用程序，它允许更轻松地与各种安全工具和攻击进行交互。除了Kali Linux中的渗透测试工具库以外，NetHunter还支持其他一些类，如HID键盘攻击，BadUSB攻击，Evil AP MANA攻击等等。有关组成NetHunter的移动部件的更多信息，请查看我们的NetHunter组件页面。NetHunter是一个由Offensive Security开发的开源项目和社区。

百度云我的文件夹共享（全部使用到的文件）https://pan.baidu.com/s/1sgxsy4_ffALaE2kkfXYnmg

1.0 支持的设备和ROM

OnePlus One（oneplus1）
支持的 Android 版本：CM 12.1或13.0

2.0 下载NetHunter

可以使用官方的镜像来直接刷机，

也可以在第三步自己制作镜像文件，请移到第三步 [3.0 建设NetHunter]

我是使用的自己制作的镜像，非常成功

Offensive Security NetHunter 项目页面下载官方网址

最新的镜像文件下载链接（可能不稳定）

3.0 建设NetHunter

github-nethunter-installer 官方使用文档说明

1. 下载脚本文件

使用 kali linux 2018.1

  root@kali:~# git clone https://github.com/offensive-security/kali-nethunterroot@kali:~# cd kali-nethunter/nethunter-installerroot@kali:~/kali-nethunter/nethunter-installer# ./bootstrap.sh

发现脚本中是 git 网址文件到 devices 目录。

  git clone --depth 1 --branch master https://github.com/offensive-security/nethunter-devices.git devices

使用 git 下载实在是太慢了，现在使用浏览器【或迅雷】下载，修改 bootstrap.sh 脚本内容：注释掉第67行

  root@kali:~/kali-nethunter/nethunter-installer# ./bootstrap.sh

使用浏览器下载

  https://github.com/offensive-security/nethunter-devices.git

将下载好的文件复制到当前目录下，并重命名为 devices

  root@kali:~/kali-nethunter/nethunter-installer# ll devices/ -d

开始制作镜像文件

  python build.py -d oneplus1 --kitkat --rootfs full --release v3.0

修改 build.py 脚本，注释 226 行，自己下载并放在指定位置

  vim build.py

使用浏览器下载文件

https://images.offensive-security.com/kalifs-armhf-full.tar.xz

存放位置：/root/kali-nethunter/nethunter-installer/rootfs/kalifs-armhf-full.tar.xz

开始制作镜像文件

  python build.py -d oneplus1 --kitkat --rootfs full --release v3.0

制作成功

2. 制作镜像文件

Building-Nethunter 官方指导文档

制作 Android 4.4.4 专用的 Kali NetHunter

  python build.py -d oneplus1 --kitkat --rootfs full --release v3.0

制作 Android 5 专用的 Kali NetHunter

  python build.py -d oneplus1 --lollipop --rootfs full --release v3.0

制作 Android 6 专用的 Kali NetHunter

  python build.py -d oneplus1 --marshmallow --rootfs full --release v3.0

制作 Android 7 专用的 Kali NetHunter

  python build.py -d oneplus1 --forcedown --rootfs full --release v3.0

制作内核头文件只需要修改参数即可

3. 复制文件到手机

官方 ROM： cm-13* 和 cm-14* 下载地址：

安卓系统 ROM 下载地址
kali 内核头文件下载地址

kali 内核头文件
百度云我的文件夹共享（全部使用到的文件）：

链接：https://pan.baidu.com/s/1sgxsy4_ffALaE2kkfXYnmg 密码：6bd9
需要的文件如下：

cm-13.0-20161205-jgcaap-bacon

kernel-nethunter-oneplus1-marshmallow-2017.11-18-1618

nethunter-oneplus1-marshmallow-kalifs-full-v3.0

BETA-SuperSU-v2.60-20151205163135
注意事项：

cm-11*，是安卓4.4
cm-12*，是安卓6.0
cm-13*，是安卓6.0
cm-14*，是安卓7.0

4.0在Android上安装NetHunter

1. 下载 TWRP

Team Win Recovery Project

2. 下载一加工具包

链接：https://pan.baidu.com/s/1-vPprqXknuKT0rV4g-BxgA 密码：envm

开启设备的 usb 调试功能

3. 进入 TWRP

按住音量下键和电源键五秒即可启动进入 TWRP
如果有设置好的 USB 调试，在 TWRP 的模式下，插上电源线可以复制文件，把 ROM 包复制进手机
选择语言：中文
选择清除：直接清除即可（data分区禁止清除，data 分区是手机存储卡，清除了就要重新复制了）
安装：先安装系统包（cm-13*），重启，完成系统开机配置
重启进入 TWRP，安装：kali 内核头文件

kali 内核头文件

安装：Kali NetHunter 系统包，重启即可

注意：必须使用 cm-* 系统，colorOS 和氢OS 等都是安装不成功的。

cm-11*，是安卓4.4
cm-12*，是安卓6.0
cm-13*，是安卓6.0
cm-14*，是安卓7.0

安装成功后是没有出现 SuperSU 的，Kali NetHunter 无法获取到 root 权限，可以刷入到手机

链接：https://pan.baidu.com/s/18dNtCGFq54EkK170EbQuPQ 密码：noy3

9.安装失败，无限重启或者不启动的时候，可以清除数据（除data分区），重启上述步骤

4. 万一成砖，救黑砖

如果手机刷成砖，或者手机本来就是砖，专门有就赚线刷 ROM 包。

链接：https://pan.baidu.com/s/1Twz4F7v4QwTdMVPlvYO07Q 密码：0rzf

救黑砖双击此工具即可

一加三售后线刷救砖教程，救不活你来打死我

一加救黑砖专贴（完美）（8月27日更新网盘地址）

5. 刷机详细过程图

打开一加工具包：装驱动、解锁设备并安装 recovery
选择 twrp 路径
一起按住减音量“-” 和电源键，三至五秒左右，选择语言
选择语言：中文
滑动按钮允许修改
选择：清除
滑动恢复出厂或者选择高级清除中选择 1235 项
返回之后选择安装
选择要安装的 cm-13* ROM
确认并刷入
同等安装方法，安装 kernel* 和 kali-nethunter* 文件