Bluetoothセキュリティ

joshuapassos/cmf-watch-pro-2-ble-protocol

CMF Watch Pro 2向けのリバースエンジニアリングされたBLEプロトコル。GATTレイアウト、AES-128-CBC暗号化コマンドフレーム、認証ハンドシェイク、および代替コンパニオンアプリ開発のためのヘルスデータ同期を文書化しています。

jiaoxianjun/btle

Software Defined Radio (SDR) に基づき、標準および非標準 (raw bit) の両方に対応した Bluetooth Low Energy (BLE) パケットスニファ兼トランスミッタ。

seemoo-lab/internalblue

Broadcom および Cypress チップ向けの Bluetooth 実験フレームワーク

sgxgsx/bluetoolkit

モジュール式の Bluetooth Classic（BR/EDR）脆弱性テストフレームワーク。偵察機能、43件の公開攻撃/CVE に対応するエクスプロイトモジュール、構造化された JSON レポートを備えています。

matheus-garbelini/esp32_bluetooth_classic_sniffer

どのESP32ボードでも実現できる限り安価な、アクティブBluetooth BR/EDRスニファ/インジェクタ。Scapyで動作します ;-)

nzymeorg/nzyme

WiFi、Bluetooth、Ethernetの脅威検出。

digitalsecurity/btlejuice

BtleJuice Bluetooth Smart (LE) 中間者攻撃フレームワーク

greatscottgadgets/libbtbb

UbertoothおよびUSRPハードウェアからBluetoothベースバンドパケットをデコードし、ピコネット情報を抽出してワイヤレス解析を行うためのCライブラリ。

saimanish1/logitech-ipc-protocol

リバースエンジニアリングされた Logi Options+ エージェント IPC プロトコル。Unix ソケット (macOS) または名前付きパイプ (Windows) を介して、Logitech マルチホストデバイスをプログラムで切り替えます。

rogandawes/p4wnp1_aloa

P4wnP1 A.L.O.A. by MaMe82は、Rapsberry Pi Zero Wを柔軟で低コストなペネトレーションテスト、レッドチーミング、物理的エンゲージメントのためのプラットフォーム、あるいは「A Little Offensive Appliance」に変えるフレームワークです。

matheus-garbelini/sweyntooth_bluetooth_low_energy_attacks

Sweyntooth Bluetooth Low Energy (BLE) 脆弱性の概念実証 (Proof of Concept)。

cipher-attack/chimera

Android向けペイロードインジェクターおよびHIDエミュレーター（Hak5やラバーダッキーのような）

olivierlaflamme/unibleed

Unitree G1 RCE PoC & Scripts (CVE-2026-76639 / CVE-2026-76640) 技術詳細は boschko.ca/g1-ble-rce/ を参照

virtualabs/btlejuice

ウェブベースのインターセプションプロキシを介して、Bluetooth Smartデバイスとモバイルアプリ間のGATTトラフィックを傍受・リプレイ・改変するBLE Man-in-the-Middleフレームワーク。

jgoyd/ios-attack-chain-cve-2025-31200-cve-2025-31201

CVE-2025-31200 は、iOS CoreAudio の AudioConverterService におけるゼロデイ、ゼロクリック RCE であり、iMessage/SMS を介した悪意のあるオーディオファイルによってトリガーされます。この脆弱性の悪用は Blastdoor…

phantom-brigade1/wifisting

Linux上でのWi-Fi、Bluetooth、802.15.4、SDR/RF、NFC、およびルーター側またはネットワークMITMテスト向けの57個のスタンドアロンモジュールを備えたGTK4およびCLIワイヤレスセキュリティツールキット。