cracksoft900/blue-borneBlueBorne エクスプロイト & フレームワーク このリポジトリには、BlueBorne の脆弱性に対するさまざまなエクスプロイトの PoC コードが含まれています。 'android' には、Android RCE 脆弱性 (CVE-2017-0781) および SDP 情報漏えい脆弱性 (CVE-2017-0785) に対するエクスプロイトがあります。 'linux-bluez' には、Linux-RCE 脆弱性 (CVE-2017-1000251) に対するエクスプロイトがあります (Amazon Echo および Samsung Gear S3 向け)。 'l2cap_infra' には、raw l2cap メッセージを送受信するための一般的なテストフレームワーク (scapy を使用) があります。 'nRF24_BDADDR_Sniffer' には、nRF24L01 チップを使用して Bluetooth MAC アドレス (BDADDR) を無線で捕捉するツールがあります。 BlueBorne の詳細については、こちらの完全な技術ホワイトペーパーをお読みください: https://www.armis.com/blueborne/ さらに、これらの脆弱性の悪用に関するいくつかの詳細なブログ記事がここで見つかります: https://www.armis.com/blog/ =============== 依存関係:
BlueBorne エクスプロイト & フレームワーク このリポジトリには、BlueBorne の脆弱性に対するさまざまなエクスプロイトの PoC コードが含まれています。 'android' ディレクトリの下には、Android RCE 脆弱性 (CVE-2017-0781) と SDP 情報漏えい脆弱性 (CVE-2017-0785) のエクスプロイトがあります。 'linux-bluez' ディレクトリの下には、Linux RCE 脆弱性 (CVE-2017-1000251) のエクスプロイトがあります (Amazon Echo と Samsung Gear S3 向け)。 'l2cap_infra' ディレクトリの下には、生の l2cap メッセージを送受信するための一般的なテストフレームワーク (scapy 使用) があります。 'nRF24_BDADDR_Sniffer' ディレクトリの下には、nRF24L01 チップを使用して Bluetooth MAC アドレス (BDADDR) を無線でキャプチャするツールがあります。 BlueBorne の詳細については、以下の完全な技術ホワイトペーパーをお読みください: https://www.armis.com/blueborne/ さらに、これらの脆弱性の悪用に関する詳細なブログ記事は、こちらにあります: https://www.armis.com/blog/ =============== 依存関係:
