#1Инструменты для оценки и использования уязвимостей безопасности и связи устройств Bluetooth.
Рекомендация Kitploit
veteranop/trackemПассивный трекер устройств (Android)TrackEm Mobile — это пассивный сканер probe-request запросов Wi-Fi + Bluetooth LE в реальном времени,…
george0papasotiriou/cve-2026-22017-firmware-update-via-ble-without-authenticationСимулируемое BLE-периферийное устройство, предоставляющее неаутентифицированную GATT-характеристику обновления прошивки; демонстрирует критическую…
scramblr/rf-chaosRF CHAOS — это Android-приложение, предназначенное для создания хаоса через все возможные RF-адаптеры — наслаждайтесь!
pybluez/pybluezРасширение Python, предоставляющее доступ к Bluetooth: поиск устройств, просмотр служб SDP, сокеты RFCOMM/L2CAP, а также экспериментальное…
jiaoxianjun/btleСниффер пакетов и передатчик Bluetooth Low Energy (BLE) для стандартных и нестандартных (сырых битов) на основе программно-определяемого радио (SDR).
nzymeorg/nzymeОбнаружение угроз WiFi, Bluetooth и Ethernet.
seemoo-lab/internalblueФреймворк для экспериментов с Bluetooth для чипов Broadcom и Cypress.
seemoo-lab/toothpickerПокрытие-направленный внутрипроцессный фаззер для демона Bluetooth iOS (bluetoothd) с использованием FRIDA, с фаззингом по воздуху для протокола…
joshuapassos/cmf-watch-pro-2-ble-protocolОбратно спроектированный протокол BLE для CMF Watch Pro 2, документирующий структуру GATT, зашифрованные командные фреймы AES-128-CBC, процедуру…
sgxgsx/bluetoolkitМодульный фреймворк для тестирования уязвимостей Bluetooth Classic (BR/EDR) с модулями разведки и эксплуатации для 43 публичных атак/CVE и…
c8dhjp4tyv-bit/jbl-wave-buds2-firmware-researchЗаметки по обратной разработке и инструменты на Python для прошивки JBL Wave Buds 2 (BES1306): формат OTA-контейнера, разметка флеш-памяти, протокол…
greatscottgadgets/libbtbbC-библиотека для декодирования пакетов базовой полосы Bluetooth и извлечения информации о пикосети из оборудования Ubertooth и USRP для анализа…
jgoyd/ios-attack-chain-cve-2025-31200-cve-2025-31201CVE-2025-31200 — это zero-day, zero-click RCE-уязвимость в AudioConverterService iOS CoreAudio, срабатывающая при открытии вредоносного аудиофайла…
digitalsecurity/btlejuice# BtleJuice — фреймворк для атак «человек посередине» на Bluetooth Smart (LE)
olivierlaflamme/unibleedUnitree G1 RCE PoC и скрипты (CVE-2026-76639 / CVE-2026-76640) — технические детали на boschko.ca/g1-ble-rce/
rogandawes/p4wnp1_aloaP4wnP1 A.L.O.A. от MaMe82 — это фреймворк, который превращает Raspberry Pi Zero W в гибкую, недорогую платформу для пентестинга, red teaming и…
matheus-garbelini/sweyntooth_bluetooth_low_energy_attacksДоказательство концепции уязвимостей Sweyntooth Bluetooth Low Energy (BLE).
cipher-attack/chimeraИнжектор полезной нагрузки и эмулятор HID для Android, как Hak5 и rubber ducky
