說明
本人安全行業萌新一枚，很多專業術語都不太清楚，本文只是從網上搜索並實踐所得，記錄與此，等以后用到的時候還可以回來看看，所以可能有不嚴謹的地方，有大佬發現問題希望不吝賜教，感謝感謝。
准備工作
1、下載 Kali NetHunter 開發包。
2、下載 Nexus 5X 官方開發包 需要注意與 Kali 版本配套，例如 Kali 官網目前在奧利奧(android 8.0) 上構建得到，所以需要下載 android 8.0 的官方開發包（當然 Nexus 5X 官方已經停止更新，所以后續也沒有更新版本的開發包了）。
3、下載 TWRP ,在 TWRP官網 查看你的手機型號，我這里選擇 Nexus 5X 的固件，選擇最新固件下載。
4、下載 Magisk，選擇最新發布版本下載，並把文件名后綴由 .apk 修改為 .zip，這個文件不太清楚是干什么，看其他教程需要這個，我這邊試了不刷這個固件會出問題，有大佬知道原因的可以在評論里告訴我一下，萌新感謝。
5、下載 android 平台開發工具 我這里使用的是 platform-tools_r31.0.3-windows.zip，主要使用其中的 fastboot 工具對各個分區進行下載。
開始刷機
1、首先關機，按下音量減和開機鍵，進入 fastboot 模式，需要注意，刷機前需要將設備解鎖（在開發者選項中開啟允許oem解鎖，並且在fastboot模式下執行 fastboot oem unlock，有些廠商的設備可能需要申請解鎖密碼，需要搜索對應手機如何解鎖，這里不再贅述）。
2、使用如下命令刷入 TWRP ，注意此處刷機包需要根據你下載的版本進行修改。
fastboot flash recovery twrp-3.6.0_9-0-bullhead.img
下載完成以后重啟，重新進入 fastboot 模式，按音量加或者音量減鍵進入 recovery 模式，此時應該進入 TWRP 模式，在此模式下清除所有數據（此處需要注意清除所有數據會導致原始系統清除，謹慎操作）。等待操作成功以后，重啟機器，重新進入 fastboot 模式。
3、在 fastboot 模式下使用如下命令將 Nexus 5X 官方開發包刷入手機，注意文件內文件名，需要根據你下載的文件名修改。
@ECHO OFF
:: Copyright 2012 The Android Open Source Project
::
:: Licensed under the Apache License, Version 2.0 (the "License");
:: you may not use this file except in compliance with the License.
:: You may obtain a copy of the License at
::
:: http://www.apache.org/licenses/LICENSE-2.0
::
:: Unless required by applicable law or agreed to in writing, software
:: distributed under the License is distributed on an "AS IS" BASIS,
:: WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
:: See the License for the specific language governing permissions and
:: limitations under the License.
PATH=%PATH%;"%SYSTEMROOT%\System32"
fastboot flash bootloader bootloader-bullhead-bhz32c.img
fastboot reboot-bootloader
ping -n 5 127.0.0.1 >nul
fastboot flash radio radio-bullhead-m8994f-2.6.42.5.03.img
fastboot reboot-bootloader
ping -n 5 127.0.0.1 >nul
:: fastboot flash recovery recovery.img
fastboot flash boot boot.img
fastboot flash system system.img
fastboot flash vendor vendor.img
echo Press any key to exit...
pause >nul
exit
等待執行成功，關機重啟，重新進入 TWRP Recovery 模式( 此處因為上面覆蓋了 Recovery ，可能需要重新刷入 TWRP )。
3、在 TWRP Recovery 模式下，連接電腦以后，會在電腦上顯示一個 USB 大容量存儲器設備，將准備工作中下載的 Magisk.zip、Kali NetHunter 開發包下載到大容量存儲設備中，點擊安裝，依次安裝 Magisk.zip 和 Kali NetHunter ，安裝完成以后，關機，正常啟動，進入系統，可以看到Kali NetHunter 安裝成功。
更新歷史
2021-12-26
第一次發布