#1BLEBoyは、ユーザーにBLEセキュリティを教えるためのトレーニングツールで、単一のBLEペリフェラルを提供し、各BLEペアリング方式を試すことができ、GATTセキュリティの概念を示します。

CVE-2017-0785 BlueBorne PoC

Norton Core Secure WiFi RouterのBLEサービスを介したコマンドインジェクション(CVE-2018-5234)の概念実証エクスプロイト。SSHアクセス設定とBlueZ統合が含まれます。

Proof-of-concept exploiting DJI drone Bluetooth DUML command injection, sending unauthenticated commands to read credentials, alter Wi-Fi config, and…

スキャン/エクスプロイト Blueborne CVE-2017-0785

CVE-2020-0022 脆弱性の悪用(Bouygues BBox Miami、Android TV 8.0 - ARM32 Cortex A9)


CVE-2018-4327 の PoC

oBike プロトコル通信 (BLE および HTTP) のリバースエンジニアリング

3段階のBluetooth BDADDR抽出、Fast Pairデバイスに対するDoSおよびハイジャック;CVE-2025-36911の範囲外にある未パッチのプリミティブ(Ubertooth不要)

レーダー分析とワードライビングのためのTUI Bluetoothユーティリティ 🦉

BLESuite_CLIは、Bluetooth Low Energy(BLE)デバイスのテストを容易にするコマンドラインツールです。

コンシューマー向けIoTカメラのPoC脆弱性開示。デバイスをオフラインにできるBLEバッファオーバーフローとWiFi切断攻撃を詳述。

リバースエンジニアリングされた Logi Options+ エージェント IPC プロトコル。Unix ソケット (macOS) または名前付きパイプ (Windows) を介して、Logitech マルチホストデバイスをプログラムで切り替えます。

GTK4 wireless security toolkit with 57 standalone shell modules for Wi-Fi, Bluetooth, RF, Zigbee, NFC and router-side attacks, plus MITM, recon,…

CVE-2025-48593の概念実証

WITCHCRAFTは、メッシュの奥深くに潜り込むランナーのために作られたサイバーデッキツールキットです。データゴースト、ICEブレイク、コーポシステムへの侵入のためのオールインワンリグです。フォレンジックトレースの実行、OSINTフィードのスクレイピング、ファイアウォールの突破など、WITCHCR…