ツール

seemoo-lab/fitness-app

BLEベースのFitbit研究ツール。認証リプレイ、暗号化されたアクティビティダンプの復号、メモリ/ファームウェア抽出、IoTウェアラブルデバイスへのカスタムファームウェアフラッシュに対応。

bluepigeonproject/blue-pigeon

Blue Pigeonは、Bluetoothベースのデータ漏洩およびプロキシツールであり、リモートのコマンド＆コントロール（C2）サーバーと侵害されたホストとの間の通信を可能にします。

nccgroup/bleboy

BLEBoyは、ユーザーにBLEセキュリティを教えるためのトレーニングツールで、単一のBLEペリフェラルを提供し、各BLEペアリング方式を試すことができ、GATTセキュリティの概念を示します。

cisc0-gif/kitt

Pythonベースのペンテスティングフレームワーク

antoinet/obike

oBike プロトコル通信 (BLE および HTTP) のリバースエンジニアリング

ang13t/bluesnoop

レーダー分析とワードライビングのためのTUI Bluetoothユーティリティ 🦉

nccgroup/blesuite-cli

BLESuite_CLIは、Bluetooth Low Energy（BLE）デバイスのテストを容易にするコマンドラインツールです。

jasondoyle/google-nest-cam-bug-disclosures

コンシューマー向けIoTカメラのPoC脆弱性開示。デバイスをオフラインにできるBLEバッファオーバーフローとWiFi切断攻撃を詳述。

saimanish1/logitech-ipc-protocol

リバースエンジニアリングされた Logi Options+ エージェント IPC プロトコル。Unix ソケット (macOS) または名前付きパイプ (Windows) を介して、Logitech マルチホストデバイスをプログラムで切り替えます。

yslxotwod/wifisting

GTK4 wireless security toolkit with 57 standalone shell modules for Wi-Fi, Bluetooth, RF, Zigbee, NFC and router-side attacks, plus MITM, recon,…

cosmic-zip/witchcraft

WITCHCRAFTは、メッシュの奥深くに潜り込むランナーのために作られたサイバーデッキツールキットです。データゴースト、ICEブレイク、コーポシステムへの侵入のためのオールインワンリグです。フォレンジックトレースの実行、OSINTフィードのスクレイピング、ファイアウォールの突破など、WITCHCR…

helgesverre/sony-vp-extract

Sony WH-1000XM4の暗号化された音声パックから音声ガイドMP3プロンプトを復号化および抽出します。AESキーはAiroha MT2811 SoCのBluetoothファームウェアダンプを介して抽出されました。

scramblr/rf-chaos

RF CHAOSは、可能なすべてのRFアダプターを介して混乱を引き起こすように設計されたAndroidアプリです。お楽しみください！

90n45-d3v/bluebunny

Hak5 Bash Bunny向けBLEベースのC2サーバーで、ワイヤレスコマンドインジェクション、ペイロード配信、Bluetooth Low Energy経由のリモートコントロールを可能にします。

gryfman/dlpwn

Red Team向けのツール。Bluetooth音声伝送を介した隠蔽ファイル流出を行い、バイナリデータをFLAC信号にエンコードすることでEDR、XDR、DLPセキュリティシステムをバイパスします。

cipher-attack/chimera

Android向けペイロードインジェクターおよびHIDエミュレーター（Hak5やラバーダッキーのような）

mretallack/androidauto

Open-source Android Auto phone-side implementation with protocol reverse engineering, TLS mutual authentication, H.264 video projection, touch input…