
firmware
捕食型ESP32ファームウェア

ESP32DIV は、ESP32 を搭載した多目的ワイヤレス攻撃・防御ツールキットです。

macOSおよびiOSのアーティファクトを収集し、ネットワークアクティビティ、デバイス横断的なアイデンティティ、物理的な位置情報の相関のタイムラインを構築して、偵察およびレッドチーム運用に役立てます。

モジュール式の Bluetooth Classic(BR/EDR)脆弱性テストフレームワーク。偵察機能、43件の公開攻撃/CVE に対応するエクスプロイトモジュール、構造化された JSON レポートを備えています。

自分だけの「AirTags」🏷を今日から作ろう!Appleの大規模なFind Myネットワークを介して個人用Bluetoothデバイスを追跡するためのフレームワーク。

802.11、BLE、HID、CAN-bus、IPv4およびIPv6ネットワークの偵察とMITM攻撃のためのスイスアーミーナイフ。

TJ O'Connorの書籍「Violent Python」のソースコード。このコードは完全にPython 3に変換され、PEP8規格に準拠するよう再フォーマットされ、非推奨ライブラリの実装に起因する依存関係の問題を解消するためにリファクタリングされています。

カメラを搭載したスマートグラスを検出するためのメガネ。Ray-BANNED

CMF Watch Pro 2向けのリバースエンジニアリングされたBLEプロトコル。GATTレイアウト、AES-128-CBC暗号化コマンドフレーム、認証ハンドシェイク、および代替コンパニオンアプリ開発のためのヘルスデータ同期を文書化しています。


Airoha SDKの脆弱性チェーン(CVE-2025-20700/20701/20702)の影響を受けるワイヤレスイヤーバッド向けの、ドングル不要・root不要のBluetoothセキュリティ評価ツール

Sony WH-1000XM4の暗号化された音声パックから音声ガイドMP3プロンプトを復号化および抽出します。AESキーはAiroha MT2811 SoCのBluetoothファームウェアダンプを介して抽出されました。

eBPFを使用したLinuxカーネル空間のHIDインジェクション攻撃検出器。USBおよびBluetooth HIDデバイスの異常なキーストロークタイミングを監視し、攻撃完了前に悪意のあるデバイスを自動的にアンバインドします。

iOS Bluetooth PAN の脆弱性。アダプタなし(€0)で USB ポート 62078 を開放し、イーサネットアイコンを表示します。Apple は同じ結果を得るために €89.95 のアダプタを販売しています。スクリーンショットと Apple とのやり取りを含む完全開示。

Android向けペイロードインジェクターおよびHIDエミュレーター(Hak5やラバーダッキーのような)

高度なWiimoteリマッピングソフトウェア

Software Defined Radio (SDR) に基づき、標準および非標準 (raw bit) の両方に対応した Bluetooth Low Energy (BLE) パケットスニファ兼トランスミッタ。

消費者向けLoRa無線機をKISS TNCモデムに変換するファームウェア。シリアルCLI、BLEパケットスニッフィング、APRS/AX.25互換性を備え、パケット無線ネットワーク向け。