Bluetoothセキュリティ

spiralbl0ck/cabir_analysis

cabinの部分的分析

hegaz0y/-bul

EDSEC_BKIFは、Android、Linux、iOS向けのキーストロークインジェクションツールです。CVE-2023-45866を利用することで、ユーザーは標的システムに対して前例のない制御を得ることができ、キーストロークインジェクションから高度なシステム操作に至るまで様々な機能を実行できます…

manaswijaiswal/reproducing-connman-1.34

CVE-2017-12865 エクスプロイト

goldenticketlabs/cve-2025-52413

CVE-2025-52413 用リポジトリ

cisnarfu/bluepop

Bluetooth Classic HIDインジェクションエクスプロイト（CVE-2023-45866）で、脆弱なBlueZベースのLinuxシステムに対して認証なしのキーストロークインジェクションを可能にします。

yashodhanvivek/agatsa-easytouch-plus---cve-2025-56019

このレポートは、Easytouch+製品のBLE認証の脆弱性のために予約され、発見者Yashodhan Vivek Mandkeに割り当てられたCVE-2025-56019に関するものです。このリポジトリにあるレポートPDFをダウンロードしてください。

jclarkcom/ble_proxy

BLEベースのHTTPプロキシシステムで、ブラウザのトラフィックをiOSデバイス経由でルーティングします。HTTP/HTTPS、データ圧縮、およびハードウェアなしでテストするためのモックモードをサポートしています。

idkwim/cve-2020-0022

BlueFrag（CVE-2020-0022）Android Bluetoothヒープオーバーフロー実験を記録した研究リポジトリ。GDBクラッシュ解析とmemcpyエクスプロイトの試みを含む。

pazhanivel07/system_bt_a10_r33_cve-2021-0474

Android Bluetoothスタック（Fluoride）にCVE-2021-0474向けの特定パッチを適用し、AOSPおよびLinux上でBluetoothコンポーネントをビルド・テストするためのソースコードを提供します。

pazhanivel07/system_bt_a10-r33_cve-2021-0474

Android Fluoride Bluetoothスタックのソースコードで、CVE-2021-0474に焦点を当て、Bluetooth実装の脆弱性研究とセキュリティ分析の基盤を提供します。

shaikusaf/system_bt_aosp10_r33_cve-2021-0431

Android Bluetooth スタック（Fluoride）にCVE-2021-0431向けの特定パッチを適用し、AOSP 10におけるBluetooth脆弱性の解析とテストを可能にします。

zalexdev/wpair-app

WPairは、GoogleのFast PairプロトコルにおけるCVE-2025-36911（別名WhisperPair）の脆弱性を実証する、防御的なセキュリティリサーチツールです。この脆弱性は世界中の数百万台のBluetoothオーディオデバイスに影響を与え、ユーザーの同意なしに不正なペアリングや…

elevenpaths/dirtytooth-raspberrypi

IOS 11.1.2 以前のハックを悪用して、漏洩した情報を収集します。

adrihd/shiningappmask-reverseengineering

Shining App Maskのリバースエンジニアリング

cedric-martz/cve-2025-36911_scan

このスクリプトは、BluetoothデバイスがCVE-2025-36911に対して脆弱かどうかを確認するために使用できます。

harryanon/poc-cve-2018-4327-and-cve-2018-4330

iOS Bluetoothスタックの脆弱性CVE-2018-4327およびCVE-2018-4330に対する概念実証エクスプロイト。悪意のあるBluetoothデバイス接続を介してiPhone 6S上でARM PCレジスタ制御を可能にします。

shaikusaf/system_bt_aosp10_r33_cve-2022-20229

CVE-2022-20229の特定のパッチが適用されたAndroid Bluetoothスタック（Fluoride）。セキュリティ研究とエクスプロイト開発のための脆弱なバージョンを提供します。