#1أدوات لتقييم واستغلال أمان أجهزة البلوتوث وثغرات الاتصال.
موصى به من Kitploit

# حزمة بلوتوث أندرويد (Fluoride) مع تعليمات البناء لـ AOSP و Linux، بما في ذلك إعداد التبعيات وخطوات البناء باستخدام GN/Ninja.

حزمة بلوتوث أندرويد مُرقّعة (AOSP10) تعالج ثغرة CVE-2021-0589، مع تعليمات البناء لكل من AOSP وLinux.

CVE 2020-10135 المعروف أيضًا باسم BIAS (هجوم انتحال البلوتوث)

استغلال ثغرة CVE-2020-0453 التي تستهدف ثغرة في مكدس NFC في أندرويد، مما يتيح تصعيد الامتيازات المحلية عبر حزم NFC مصممة خصيصًا.

احصل على الموقع الجغرافي للجهاز المخترق باستخدام CVE-2024-31320 والبلوتوث

CVE-2017-0785: BlueBorne PoC

system_bt_CVE-2023-28588

استغلال RCE عبر Bluetooth بدون نقر لنظام Android 8-9 (CVE-2020-0022) مع رش الكومة وتسريب العناوين وتنفيذ سلسلة JOP لتنفيذ التعليمات البرمجية عن بُعد…

clone


cve-2020-0022

محاكاة لوحة مفاتيح بلوتوث لاستغلال CVE-2023-45866، وحقن ضغطات المفاتيح عبر DuckyScript على أجهزة Android وiOS وmacOS وLinux الضعيفة للاختبار المصرح…

# تحليل تفصيلي وإثبات المفهوم لـ CVE-2023-46870 تصعيد امتيازات محلي في Nordic Semiconductor nRF Sniffer لتقنية Bluetooth LE بسبب صلاحيات ملفات غير…

شرح وإثبات مفهوم نظري لـ CVE-2019-19194

إثبات مفهوم مبني على بايثون لثغرة CVE-2023-45866، وهي ثغرة في البلوتوث، تعرض تقنيات الاستغلال لأغراض البحث والاختبار الأمني.

إثبات مفهوم يوضح خدمة Bluetooth RFCOMM غير المصادق عليها في جهاز Parani M10 Intercom، والتي تسمح بتسليم حمولات عشوائية، مما يؤدي إلى تعطل الجهاز.


استغلال لـ CVE-2024-0030 يستهدف ثغرة في مكدس Bluetooth في Android، مما يتيح تنفيذ كود عن بعد عبر حزم Bluetooth مصممة بعناية.