#1Bluetoothデバイスのセキュリティと通信の脆弱性を評価および悪用するためのツール。
Kitploit おすすめ

MouseJack脆弱性を悪用して、nRF24L01ワイヤレスドングル経由でキーストロークインジェクションとマウスハイジャックを可能にするエクスプロイトツール。複数のMicrosoftおよびLogitechデバイスをサポートし、Duckyscriptペイロード統合に対応。
BlueFrag(CVE-2020-0022)Android Bluetoothヒープオーバーフロー実験を記録した研究リポジトリ。GDBクラッシュ解析とmemcpyエクスプロイトの試みを含む。

BLEBoyは、ユーザーにBLEセキュリティを教えるためのトレーニングツールで、単一のBLEペリフェラルを提供し、各BLEペアリング方式を試すことができ、GATTセキュリティの概念を示します。

:unlock: 任意のFB50スマートロックの所有権を自分に移行する (CVE-2019-13143)

oBike プロトコル通信 (BLE および HTTP) のリバースエンジニアリング

BLESuiteは、Bluetooth Low Energy(BLE)デバイスをテストするためのより簡単な方法を提供するPythonパッケージです。

BLEベースのFitbit研究ツール。認証リプレイ、暗号化されたアクティビティダンプの復号、メモリ/ファームウェア抽出、IoTウェアラブルデバイスへのカスタムファームウェアフラッシュに対応。

このリポジトリは非推奨です。このツールはbettercapのBLEモジュールに移植されたため、bettercapを使用してください。

CVE-2018-4087 PoC

Man-in-the-Middle攻撃などを使用したBLE(Bluetooth Low Energy)セキュリティ評価のためのNode.jsパッケージ。

ウェブベースのインターセプションプロキシを介して、Bluetooth Smartデバイスとモバイルアプリ間のGATTトラフィックを傍受・リプレイ・改変するBLE Man-in-the-Middleフレームワーク。

BtleJuice Bluetooth Smart (LE) 中間者攻撃フレームワーク

CVE-2018-4330 POC(iOS用)

CVE-2018-4327 の PoC

iOS Bluetoothスタックの脆弱性CVE-2018-4327およびCVE-2018-4330に対する概念実証エクスプロイト。悪意のあるBluetoothデバイス接続を介してiPhone 6S上でARM PCレジスタ制御を可能にします。

Norton Core Secure WiFi RouterのBLEサービスを介したコマンドインジェクション(CVE-2018-5234)の概念実証エクスプロイト。SSHアクセス設定とBlueZ統合が含まれます。

CVE-2017-0785のエクスプロイトスクリプト。細工されたSDP検索リクエストを送信することでAndroid 4.0+デバイスのBluetoothモジュールをクラッシュさせ、メモリの範囲外アクセスとサービス拒否を引き起こします。

Android Blueborne リモートコード実行 CVE-2017-0781