Bluetooth Security

bin4ry/unipwn

Unitree 로봇용 BLE 익스플로잇 프레임워크: 하드코딩된 AES 키를 통한 명령 주입으로 원격 장악, 페이로드 주입, 웜형 전파가 가능합니다.

jasonw88/esp32-cve-2025-27840-power-trace-experiment

ESP32에 문서화되지 않은 HCI 블루투스 명령(CVE-2025-27840)이 전송될 때, ESP32의 블루투스 모듈 동작에 대한 전력 트레이스를 획득하기 위한 펌웨어입니다. ESP-IDF v5.0.8 및 v5.0.9를 사용합니다.

scramblr/rf-chaos

RF CHAOS는 가능한 모든 RF 어댑터를 통해 혼란을 일으키도록 설계된 Android 앱입니다 - 즐기세요!

george0papasotiriou/cve-2026-22017-firmware-update-via-ble-without-authentication

인증되지 않은 GATT 펌웨어 업데이트 특성을 노출하는 시뮬레이션된 BLE 주변 기기; 심각한 CVE-2026-22017 기기 탈취 취약점을 시연합니다.

i-am-shodan/usbarmyknife

USB Army Knife – 침투 테스터와 레드 팀을 위한 궁극의 근접 접근 도구

george0papasotiriou/cve-2026-0101-ble-address-spoofing-via-weak-resolvable-private-address

캡처된 Resolvable Private Address를 재생하여 신뢰할 수 있는 주변 기기를 사칭하는 BLE 주소 스푸핑을 시연하는 CVE-2026-0101용 Python PoC입니다.

jasondoyle/google-nest-cam-bug-disclosures

소비자용 IoT 카메라에 대한 PoC 취약점 공개로, 기기를 오프라인 상태로 만들 수 있는 BLE 버퍼 오버플로 및 WiFi 연결 해제 공격을 자세히 설명합니다.

jasondoyle/komfy-switch-wifi-password-disclosure

iOS 앱의 커스텀 base64 인코딩을 리버스 엔지니어링하여 BLE를 통해 D-Link Komfy 스마트 스위치에서 Wi-Fi SSID/비밀번호를 추출하는 방법을 보여주는 개념 증명(PoC) 및 라이트업

antoinet/obike

oBike 프로토콜 통신(BLE 및 HTTP)의 리버스 엔지니어링

nccgroup/ble-replay

BLE-Replay는 Bluetooth Low Energy (BLE) 주변 장치 평가 도구입니다.

nccgroup/bleboy

BLEBoy는 단일 BLE 주변 장치를 제공하여 각 BLE 페어링 방법을 실험하고 GATT 보안 개념을 시연함으로써 사용자에게 BLE 보안을 가르치는 교육 도구입니다.

nccgroup/blesuite

BLESuite는 Bluetooth Low Energy (BLE) 장치를 더 쉽게 테스트할 수 있는 방법을 제공하는 Python 패키지입니다.

nccgroup/blesuite-cli

BLESuite_CLI는 Bluetooth Low Energy(BLE) 기기를 더 쉽게 테스트할 수 있도록 해주는 명령줄 도구입니다.

nccgroup/nobex

nOBEX를 사용하면 PBAP, MAP, HFP 프로파일을 에뮬레이션하여 차량 인포테인먼트 시스템 및 이러한 프로파일을 사용하는 유사한 장치를 테스트할 수 있습니다.

spiralbl0ck/cabir_analysis

캐빈 부분 분석

satheesh575555/system_bt_aosp_10_r33_cve-2021-0316

Android 10 (AOSP r33)용 패치된 Bluetooth 스택으로, 버퍼 오버플로 취약점 CVE-2021-0316을 수정합니다.