移動滲透測試平台搭建 – NetHunter 3.0

* 本文原創作者：gowabby，本文屬FreeBuf原創獎勵計劃，未經許可禁止轉載

NetHunter是一款專為滲透測試人員打造的基於CyanogenMod的android的第三方ROM(12月23日Cyanogen 的所有服務以及每晚版本更新將會於 2016 年 12 月 31 日停止)的一個內核，通過精心的設計與技術實現了一些滲透工具的移植。

現在已經出到3.0版本，NetHunter 3.0特點概述：

界面酷炫

：開機動畫帥

功能齊全

需求低

NetHunter 3.0安裝

機型

kali官方表示可以安裝的機型如下：

ps：本文會介紹官方推薦機一加(請一加君把廣告換成蜂蜜送給本熊)和一總大眾機型的安裝方法，個人推薦note7必要時還可以自毀:)

需求文件

• 
  

  CyanogenMod(android的第三方ROM)版本可以從11-13都可以14的最新版熊沒試理論上也可以
  – 下載地址：https://download.cyanogenmod.org/（注意選擇對應機型）



• 
  

  Twrp(android的第三方Recovery,主要用於卡刷)版本最新就可以
  – 下載地址：https://twrp.me/（注意選擇對應機型）



• 
  

  Kali Nethunter Kernel(Kali Nethunter 內核)kernel-nethunter-oneplus1-marshmallow-*.zip
  – 下載地址：https://build.nethunter.com/nightly/



• 
  

  Kali Nethunter(Kali Nethunter ROM包)nethunter-generic-armhf-kalifs-full-rolling-*.zip
  – 下載地址： https://build.nethunter.com/nightly/



• 
  

  BusyBox(刷完內核後正常使用要用得到)，這個各大apk平台和官網都有下載。

平台安裝

• 
  

  一加手機(幾天前在某二手平台低價收購的)
  先要去官網下刷機程序，一加不虧為刷機小王子刷機好方便。p.s.一加萬能工具包要下最新版本要不然會不成功

安裝完工具包後，手機開啟usb調試模式，選擇卡刷，卡刷內容選擇CM系統的壓縮包，刷機選項懸著雙清系統和格式化System如圖

完成後進入系統開啟usb調試模式，後刷寫Recovery，選擇自選線刷Recovery，文件選擇Twrp包如圖

成功後進入如圖樣子

在此之後卡刷Nethunter的兩個包(ps:這裡卡刷不要雙清和格式化System),然後就可以開機了，進入酷炸的畫面了如圖。

然後進入系統開啟root(CM自帶root開啟功能)如圖

在這之後安裝BusyBox，然後就可以正常打開Nethunter如圖

其它手機

詳細內容和一加重複，就是採用官方的刷機程序刷入CM和Twrp後，使用Twrp卡刷即可。

結束

終上就可以進入虛擬終端然後apt-get update了，享受移動滲透的樂趣吧。

註：csploit沒有安裝插件要更新安裝

* 本文原創作者：gowabby，本文屬FreeBuf原創獎勵計劃，未經許可禁止轉載