在手机上运行Kali Linux（无需Root，使用Termux安装Nethunter详细教程）

本教程将详细介绍如何在未root的Android手机上，通过Termux安装Kali Linux（Nethunter），实现手机端的手机渗透测试环境。整个过程无需解锁Bootloader或获取root权限，小白也能轻松完成。

一、准备工作

首先需要安装Termux应用。推荐从F-Droid（https://f-droid.org）下载最新版本，避免Google Play版本更新滞后。安装后打开Termux，依次执行以下命令更新软件源和基础包：

pkg update && pkg upgrade -ypkg install wget curl git proot -y

这些工具是后续安装Kali Linux所必需的。proot可以在非root环境下模拟root环境，让Kali的工具正常运行。

二、下载Nethunter安装脚本

接下来使用git克隆Nethunter安装器项目：

git clone https://gitlab.com/kalilinux/nethunter/build-scripts/kali-nethunter-project

如果网络较慢，也可以直接wget下载安装脚本：

wget -O install-nethunter.sh https://gitlab.com/kalilinux/nethunter/build-scripts/kali-nethunter-project/raw/master/nethunter-installer

下载后赋予执行权限：chmod +x install-nethunter.sh

三、安装Kali Linux（Nethunter）

运行安装脚本，开始Kali Linux安装过程。根据提示选择安装类型：

./install-nethunter.sh

脚本会询问安装哪个版本：nethunter（完整版包含图形界面）、kali（仅命令行）、nethunter-minimal（最小化）。建议初学者选择kali命令行版，占用空间小且足够用于手机渗透测试。安装过程会下载约500MB~1GB的rootfs，请保持网络通畅。

安装完成后，脚本会在当前目录生成一个启动脚本，例如start-kali.sh。

四、启动Kali环境

执行以下命令进入Kali：

./start-kali.sh

首次启动会进行一些初始化配置。成功后你将看到root@localhost:~#提示符，现在可以运行各种Kali Linux工具了，例如：

nmap -vsqlmap --versionhydra -h

这些工具默认已集成在Nethunter中，让你在手机上也能进行专业的手机渗透测试。

五、进阶：配置图形界面（可选）

如果需要使用Kali的图形工具，可以在Kali内安装VNC服务：

apt update && apt install tightvncserver -yvncserver -geometry 1280x720

然后在手机上安装VNC Viewer（如RealVNC），连接127.0.0.1:5901即可看到Kali桌面。注意：此功能需要手机性能足够，且部分工具可能受proot限制无法完美运行。

六、总结

通过Termux和proot，我们成功在未root手机上搭建了Kali Linux（Nethunter）环境，实现了手机渗透测试的便携方案。虽然性能不如PC，但对于学习、演练和小型测试已足够。遇到问题可参考Kali官方文档或Termux社区。