之前一直用linux-deployer安装kali。。。发现这个东西非常地鸡肋，与系统结合的并不好。后来发现kali-nethunter有通用包（当然因为没有定制内核所以不能加载外置网卡也不能bad USB），几乎所有Android手机都可以在原来系统ROM的基础上进行刷机，然后在获取kali的chroot包就可以在手机上运行kali了，这样的话，kali和android的结合比用linux-deploy要紧密的多。于是我就今天就演示一下怎给一台普通的android手机安装nethunter。顺带演示一下在linux平台下如何刷机～因为android本身也是linux嘛，感觉用linux刷机非常的顺滑。。。
博主使用的是一部mi3-TD手机(代号为pisces，双鱼座)，国内还是比较常见的。
首先是安装刷机工具，这个跟windows下一样，就是adb(android-debug-bridge)还有fastboot。这一步非常简单，只需：
apt-get install adb fastboot
等到安装完成就可以使用了，不需要安装任何手机驱动
然后是找到一个第三方recovery，因为nethunter不是官方的刷机包，原厂的recovery是不能刷的，于是我们通常使用TWRP(Team Win Recovery Project)这个第三方recovery，博主已经事先从百度上搜索后下载好了，大家对应自己手机的品牌搜索下载就好，下载完成后应该是以个.img文件。
然后是下载nethunter通用包，在https://build.nethunter.com/nightly/ 下载最新版本的update-nethunter-generic-xxx.zip刷机包（应该日期上与我下方的截图有所差别）,xxx由你手机cpu的构架决定，如果是64位则选择arm64，如果是普通cpu就选armhf，我的mi3-TD比较古老所以我选了armhf，至于i386和amd64这俩构架。。。我也是没见过谁手机有这么6了。。。
这里说一下为什么不选包含了kalifs(kali的chroot包)的刷机包，因为根据我的实践，在刷机时就刷入kalifs开机以后并不能用还会徒增刷机等待时间，所以我选择刷完主要组件（app）以后在在手机中安装kalifs。
第四步其实就可以直接刷nh包了，但是吧，博主觉得手机用久了有点卡。。。又从官网上下了MIUI8开发版，打算先双清刷机。顺带讲一下怎么普通刷机。
手机用数据线链接电脑后先关机，之后按住音量下键和电源键进入fastboot模式(具体进入方式因手机型号而定)。
然后终端输入 fastboot boot xxx.img (即之前下载的第三方recovery哪个.img文件)
这之后手机那边就应该有反应了，是twrp启动的图片，然后手机就进入了twrp,许多手机的twrp是有中文版的，选择语言以后可以切换到中文界面，不过博主现在用的这个没有。。。
我这里先选择Wipe(擦除数据)——Advanced Wipe(高级擦除)，把能选的全选上。。。当然USB数据没必要选
滑动滑块双清
。。。双清后回到主菜单。。。
选择install(安装)——将刷机包复制到手机中(找不到手机请拔插数据线)——选择刷机包后刷入。
等一会儿刷机完成。。。当然你们不会有我下面这条错误，所以请无视它，然后Reboot System(重启系统)
之后就是熟悉的MIUI了，一番简单的设置之后，我们先去安全中心——授权管理里把root权限打开。。。
第五步，也是最重要的一步，刷入nethunter通用包，和上一步一样，先fastboot进入twrp，然后把nh的通用包拷进手机中刷入。这个刷机包不是很大，1分钟就刷完了。如果报错显示no enough free space on /system的，把刷机包tools目录下的freespace.sh中的SpaceRequired变量改小，由50改为10或者更小。
刷入后刷机工作就算全部结束了。。。帅气地截个屏～MIUI8与kali-nethunter的结合～
第六步，安装kalifs，赋予NetHunter app root权限，然后打开。
选择Kali Chroot Manager——INSTALL KALI CHROOT然后选择download那一项，从网上下载kalifs包并安装，然后是选择包的大小，可以选mininal（迷你包）也可以选择full（全套包）当然区别在于占用的空间大小不同，然后等待漫长的下载结束，解包。。。然后弹出一个窗口要更新，选中你要更新的组件然后点击最下方按钮更新就好，然后弹进了终端模拟器，之后就和电脑上的kali大同小异了～（说实话，这几步忘记截图了。。。）
---------------------
作者：new_kali_notes
来源：CSDN
原文：https://blog.csdn.net/qq_33917045/article/details/80468997
版权声明：本文为博主原创文章，转载请附上博文链接！