Bluetoothセキュリティ

yslxotwod/wifisting

GTK4 ワイヤレスセキュリティツールキット。Wi-Fi、Bluetooth、RF、Zigbee、NFC、ルーター側攻撃向けの57個のスタンドアロンシェルモジュールに加え、MITM、偵察、キャプチャ解析、キルチェーン自動化を備えています。

emenstanougat/esp32-bluejammer

ESP32とnRF24をベースにした2.4GHzジャマーで、ノイズとパケットフラッディングによりBluetooth、BLE、WiFi、RCチャネルを妨害し、制御されたセキュリティテストを可能にします。

praetorian-inc/caeruleus

Linux/BlueZ上でのBluetooth Low Energyセキュリティテスト用の単一Goバイナリ：スキャン、GATTの列挙、読み取り/書き込み/通知、キャラクタリスティックのファジング、およびJSON出力を伴う構造化された評価の実行。

wh02m1/cve-2026-77812

Proof-of-concept that passively sniffs cleartext BLE DUML traffic from DJI drones to recover Wi-Fi PSK and trusted session UUIDs, demonstrating…

roostercoopllc/flipper-mcp

Flipper Zero 向けの AI 搭載 MCP サーバー。Claude または任意の MCP クライアントを使用して、WiFi 経由で SubGHz、NFC、RFID、IR、BLE、GPIO などを制御できます。

feedbeef/dji_ble_vuln

DJIドローン DUML コマンドインジェクション（Bluetooth経由） — CVE-2026-78306 の概念実証

wh02m1/cve-2026-78306

Proof-of-concept exploiting DJI drone Bluetooth DUML command injection, sending unauthenticated commands to read credentials, alter Wi-Fi config, and…

idkwim/cve-2020-0022

BlueFrag（CVE-2020-0022）Android Bluetoothヒープオーバーフロー実験を記録した研究リポジトリ。GDBクラッシュ解析とmemcpyエクスプロイトの試みを含む。

barghest-ngo/cve-2026-51376

Bitchat 1.15.0におけるBLEキャッシュポイズニングの概念実証エクスプロイト。Bluetooth Low Energyキャッシュを汚染して通信を侵害する中間者攻撃を実証します。

v3ilsm1th/cve-2023-45866_wip

BluetoothキーボードをシミュレートしてCVE-2023-45866を悪用し、DuckyScript経由でキーストロークを注入します。これは、認可されたテストのために脆弱なAndroid、iOS、macOS、Linuxデバイスに対して行われます。

v3ilsm1th/cve-2025-27840-wip

CVE-2025-27840の進行中のPoC。ESP32 Bluetoothの脆弱性で、文書化されていないHCIコマンドによりメモリアクセスとデバイス制御が可能になるもの。

electroniccats/catsniffer-firmware

CatSniffer用ファームウェアリポジトリ。BLE、Zigbee、Sub-1 GHzなどに対応したマルチプロトコルIoTセキュリティ研究ボードであり、CC1352およびRP2040マイクロコントローラ向けのバージョン別ビルドを備えています。

pazhanivel07/system_bt_a10_r33_cve-2021-0474

Android Bluetoothスタック（Fluoride）にCVE-2021-0474向けの特定パッチを適用し、AOSPおよびLinux上でBluetoothコンポーネントをビルド・テストするためのソースコードを提供します。

pazhanivel07/system_bt_a10-r33_cve-2021-0474

Android Fluoride Bluetoothスタックのソースコードで、CVE-2021-0474に焦点を当て、Bluetooth実装の脆弱性研究とセキュリティ分析の基盤を提供します。

davidrxchester/smart-sketcher-upload

スマートSketcher 2.0トイプロジェクターのBluetooth認証バイパスを悪用し、Pythonスクリプトによる未認証接続と画像アップロードを可能にします。

shaikusaf/system_bt_aosp10_r33_cve-2021-0475

Android Bluetoothスタック（Fluoride）のAOSPおよびLinux向けビルド手順。依存関係のセットアップとGN/Ninjaビルド手順を含む。

shaikusaf/system_bt_aosp10_r33_cve-2021-0435

AOSP Bluetooth スタックリポジトリをCVE-2021-0435用に改変したもので、Bluetoothの脆弱性の分析とテスト用にパッチ適用済みまたは脆弱なバージョンを提供します。