#1Strumenti per la valutazione e lo sfruttamento della sicurezza dei dispositivi Bluetooth e delle vulnerabilità di comunicazione.
Raccomandato da Kitploit
veteranop/trackemTracker passivo di dispositivi (Android)TrackEm Mobile è uno scanner passivo in tempo reale di probe-request Wi-Fi + Bluetooth LE progettato per…
adrihd/shiningappmask-reverseengineeringReverse engineering della Shining App Mask
olivierlaflamme/unibleedUnitree G1 RCE PoC & Scripts (CVE-2026-76639 / CVE-2026-76640) technical details at boschko.ca/g1-ble-rce/
xen0bit/fwbtCodice Proof of Concept per l'interazione con Firewalla tramite Bluetooth Low-Energy e sfruttamento di CVE-2024-40892 / CVE-2024-40893
nsm-barii/cve-2025-15474Una vulnerabilità di negazione del servizio nel lucchetto smart BLE AuntyFey consente alluvioni di connessioni non autenticate che bloccano gli…
george0papasotiriou/cve-2026-22017-firmware-update-via-ble-without-authenticationPeriferica BLE simulata che espone una caratteristica GATT di aggiornamento firmware non autenticata; dimostra la vulnerabilità critica…
cedric-martz/cve-2025-36911_scanQuesto script può essere utilizzato per verificare se un dispositivo Bluetooth è vulnerabile a CVE-2025-36911.
nicholas-howland/cve-2026-6992-pocProof of concept della vulnerabilità rielaborato da https://github.com/utmost3/cve/issues/2 Non rivendico alcun merito per la scoperta della…
jasonw88/esp32-cve-2025-27840-power-trace-experimentFirmware per ottenere una traccia di potenza del comportamento del modulo bluetooth sull'ESP32 quando all'ESP32 vengono inviati i comandi bluetooth…
george0papasotiriou/cve-2026-11109-bluetooth-classic-knob-attack-key-negotiation-of-bluetooth-Simulazione Python dell'attacco KNOB al Bluetooth Classic, che mostra il downgrade della dimensione della chiave di crittografia e la decifratura a…
george0papasotiriou/cve-2026-0101-ble-address-spoofing-via-weak-resolvable-private-addressPoC in Python per CVE-2026-0101 che dimostra lo spoofing dell'indirizzo BLE tramite il replay di un Resolvable Private Address catturato per…
coleshelly/bandexploitScript Python per Exploit Bluetooth Low Energy dello Smart Watch M1 Band (CVE-2018-11631)
davidrxchester/smart-sketcher-uploadSfrutta il bypass dell'autenticazione Bluetooth sul proiettore giocattolo smART Sketcher 2.0, consentendo connessione non autenticata e caricamento…
naren-jayram/linux-heap-based-type-confusion-in-l2capCVE-2020-12351
mretallack/androidautoImplementazione open-source lato telefono di Android Auto con reverse engineering del protocollo, autenticazione reciproca TLS, proiezione video…
sergeb250/blueduckyBlueDucky sfrutta una vulnerabilità Bluetooth, in particolare la CVE-2023-45866, che consente a un attaccante di iniettare sequenze di tasti in un…
avishekdhakal/cve-2023-45866_exploitsExploit testati su Mi A2 Lite e Realme 2 pro
spiritualmachines/buds-auditSenza dongle, senza root, strumento di valutazione della sicurezza Bluetooth per auricolari wireless affetti dalla catena di vulnerabilità dell'SDK…
