cracksoft900/blue-borneاستغلالات BlueBorne وإطار العمل يحتوي هذا المستودع على كود إثبات المفهوم (PoC) لمختلف الاستغلالات الخاصة بثغرات BlueBorne. ضمن مجلد 'android' يمكن العثور على استغلالات لثغرة RCE في أندرويد (CVE-2017-0781)، وثغرة تسريب معلومات SDP (CVE-2017-0785). ضمن مجلد 'linux-bluez' يمكن العثور على استغلالات لثغرة Linux-RCE (CVE-2017-1000251) (لأجهزة Amazon Echo وSamsung Gear S3). ضمن مجلد 'l2cap_infra' يمكن العثور على إطار عمل اختبار عام لإرسال واستقبال رسائل l2cap الخام (باستخدام scapy). ضمن مجلد 'nRF24_BDADDR_Sniffer' توجد أداة لالتقاط عناوين MAC للبلوتوث (BDADDR) عبر الهواء، باستخدام شريحة nRF24L01 لمزيد من التفاصيل حول BlueBorne، يمكنك قراءة الورقة التقنية البيضاء الكاملة المتاحة هنا: https://www.armis.com/blueborne/ بالإضافة إلى ذلك، يمكن العثور على عدة مقالات مدونة مفصلة حول استغلال هذه الثغرات هنا: https://www.armis.com/blog/ =============== التبعيات:
BlueBorne استغلالات وإطار عمل يحتوي هذا المستودع على كود إثبات مفهوم (PoC) لعدة استغلالات لثغرات BlueBorne. تحت مجلد 'android' توجد استغلالات لثغرة RCE في أندرويد (CVE-2017-0781)، وثغرة تسريب المعلومات SDP (CVE-2017-0785). تحت مجلد 'linux-bluez' توجد استغلالات لثغرة RCE في لينكس (CVE-2017-1000251) (لـ Amazon Echo و Samsung Gear S3). تحت مجلد 'l2cap_infra' يوجد إطار عمل عام للاختبار لإرسال واستقبال رسائل l2cap الخام (باستخدام scapy). تحت مجلد 'nRF24_BDADDR_Sniffer' توجد أداة لالتقاط عناوين بلوتوث mac (BDADDR) عبر الأثير، باستخدام شريحة nRF24L01 لمزيد من التفاصيل حول BlueBorne، يمكنك قراءة الورقة التقنية البيضاء الكاملة المتاحة هنا: https://www.armis.com/blueborne/ بالإضافة إلى ذلك، يمكن العثور على عدة مقالات مدونة مفصلة حول استغلال هذه الثغرات هنا: https://www.armis.com/blog/ =============== التبعيات:
