Prerequisiti:

• Virtualbox https://www.virtualbox.org
• vagrant https://developer.hashicorp.com/vagrant/install?product_intent=vagrant ```sh git clone https://github.com/sgxgsx/BlueToolkit --recurse-submodules cd BlueToolkit/vagrant vagrant up

Dopo l'installazione:
* Devi consentire alla macchina virtuale di accedere al modulo Bluetooth o all'hardware aggiuntivo tramite USB; per farlo, segui questi passaggi:
* Il supporto USB è già attivo, quindi apri VirtualBox
* Trova una macchina virtuale in esecuzione e fai clic su "Show"
* Fai clic su "Devices" -> "USB"
* Ti verranno mostrati diversi dispositivi che puoi attivare per la macchina virtuale
* Spunta qualsiasi dispositivo di cui hai bisogno (modulo Bluetooth, hardware, telefono) oppure spuntali tutti per sicurezza.


</details>







### Utilizzo

Esegui `bluekit -h` per visualizzare le informazioni sull'utilizzo di BlueToolkit:```console
usage: bluekit [-h] [-t TARGET] [-l] [-c] [-ct] [-ch] [-v VERBOSITY] [-ex EXCLUDEEXPLOITS [EXCLUDEEXPLOITS ...]] [-e EXPLOITS [EXPLOITS ...]] [-r] [-re] [-rej] [-hh HARDWARE [HARDWARE ...]] ...

positional arguments:
rest

options:
-h, --help            show this help message and exit
-t TARGET, --target TARGET
                      target MAC address
-l, --listexploits    List exploits or not
-c, --checksetup      Check whether Braktooth is available and setup
-ct, --checktarget    Check connectivity and availability of the target
-ch, --checkpoint     Start from a checkpoint
-v VERBOSITY, --verbosity VERBOSITY
                      Verbosity level
-ex EXCLUDEEXPLOITS [EXCLUDEEXPLOITS ...], --excludeexploits EXCLUDEEXPLOITS [EXCLUDEEXPLOITS ...]
                      Exclude exploits, example --exclude exploit1, exploit2
-e EXPLOITS [EXPLOITS ...], --exploits EXPLOITS [EXPLOITS ...]
                      Scan only for provided --exploits exploit1, exploit2; --exclude is not taken into account
-r, --recon           Run a recon script
-re, --report         Create a report for a target device
-rej, --reportjson    Create a report for a target device
-hh HARDWARE [HARDWARE ...], --hardware HARDWARE [HARDWARE ...]
                      Scan only for provided exploits based on hardware --hardware hardware1 hardware2; --exclude and --exploit are not taken into account

Alcuni esempi di utilizzo sono:

• Elenca tutti gli exploit disponibili (non richiede root):

  bluekit -l

• Esegui la ricognizione:

  sudo bluekit -t AA:BB:CC:DD:EE:FF -r

• Testa la connettività:

  sudo bluekit -t AA:BB:CC:DD:EE:FF -ct

• Testa uno o più exploit (separati da spazi):

  sudo bluekit -t AA:BB:CC:DD:EE:FF -e invalid_max_slot au_rand_flooding internalblue_knob

Ulteriore documentazione è disponibile nella nostra wiki

Hardware

Alcuni attacchi richiedono hardware specifico:

• ESP-WROVER-KIT-VE per le vulnerabilità Braktooth
• Telefono Nexus5 per Internalblue. Può essere sostituito con un CYW20735 ma due exploit non funzioneranno e sarebbe necessario un nuovo profilo hardware.
• CYW920819M2EVB-01 per gli attacchi BIAS, BLUR e BLUFFS.

Vulnerabilità e attacchi Bluetooth disponibili

BlueToolkit scarica automaticamente tutti i modelli di vulnerabilità e hardware. Il repository BlueToolkit templates fornisce un elenco completo di modelli pronti all'uso. Inoltre, puoi scrivere i tuoi modelli e controlli e aggiungere nuovo hardware seguendo la guida alla creazione di modelli di BlueToolkit. La sintassi di riferimento YAML è disponibile qui

Abbiamo raccolto e classificato le vulnerabilità Bluetooth in uno stile "Awesome Bluetooth Security". Abbiamo utilizzato le seguenti fonti - ACM, IEEE SP, Blackhat, DEFCON, Car Hacking Village, NDSS e Google Scholars. Abbiamo cercato le seguenti parole chiave nei motori di ricerca come Google, Baidu, Yandex, Bing - Bluetooth security toolkit, Bluetooth exploits github, Bluetooth security framework, bluetooth pentesting toolkit. Abbiamo anche analizzato tutti i repository Github in base ai seguenti parametri - topic:bluetooth topic:exploit, topic:bluetooth topic:security.

Attualmente BlueToolkit verifica le seguenti vulnerabilità e attacchi:

Per gli attacchi manuali fare riferimento alla documentazione.