关于渗透的琐事0x02 Nexus9 黑手制作

  为了在移动平台更好的应用，busybox容器上使用kali并不能满足用户的需求，由于没有讲系统写入内核，导致很多功能无法使用。为此，kali特地发布了一个面向移动终端的渗透平台-kali nethunter。其实刷机并不难，线刷完全傻瓜式，卡刷也就是刷入recovery然后选择zip自动执行即可。

本次硬件采用：Google Nexus9 （WiFi）

由于nethunter本身不是一个系统，所以我们选择一个Android底包，rom地址：https://www.romzhijia.net/romlist/4_0_0_1_10/

我这里底包选择Android 7

然后准备nexus工具nexus root toolkit，下载地址：http://www.wugfresh.com/nrt/

打开工具选择机型之后

选择Google Drivers

安装之后连接上nexus

刷机之前双清一波

选择Flash Stock + Unroot

在双清的时候可以刷入底包

刷完之后，我们需要用刷机精灵之类的刷入recovery

recovery下载地址：https://twrp.me/htc/htcnexus9.html

然后我们电源键+音量上键进入fastboot

之后点击NRT的root自动root好之后开机，会有一个superU和一个busybox

一切完事之后我们将nexus连接电脑，把已经准备好的nethunter的zip包放入根目录

nethunter下载地址：https://www.kali.org/kali-linux-nethunter/

选择这个最新的zip包

然后我们借助刷机精灵进入recovery

选择install，然后选择这个zip

稍等片刻，刷机完成，开机界面会有nethunter

并且壁纸会变成小神龙

开机第一件是一定是先打开nethunter的app，连好网络让它自动初始化，给他些时间。

然后就可以打开终端啦。

然后我们检查下内核

没错，是kali

说明成功刷入nethunter。