#1Инструменты для оценки и использования уязвимостей безопасности и связи устройств Bluetooth.
Рекомендация Kitploit
omerporze/toothfairyCVE-2018-4330 POC для iOS
eason-zz/bluetoothduckyЭксплойт для CVE-2023-45866, позволяющий выполнять неаутентифицированную инъекцию нажатий клавиш через Bluetooth-клавиатуру с использованием полезных…
pivotchip/frostedfastpairWhisperPair (CVE-2025-36911) POC для устройства ESP32
f4r3sx0/ios-bluetooth-ethernet-exploitУязвимость iOS Bluetooth PAN, которая открывает USB-порт 62078 и отображает значок Ethernet без какого-либо адаптера (€0). Apple продаёт адаптер за…
olivierlaflamme/unibleedUnitree G1 RCE PoC и скрипты (CVE-2026-76639 / CVE-2026-76640) — технические детали на boschko.ca/g1-ble-rce/
cracksoft900/blue-borneBlueBorne Эксплойты и Фреймворк Этот репозиторий содержит PoC-код различных эксплойтов для уязвимостей BlueBorne. В папке 'android' можно найти…
phuchaudeveloper/badblueCVE-2024-21306 Реализация BadBlue (с использованием DuckyScript)
bishopfox/shining-maskИнструмент на основе BLE, который автоматически обнаруживает и взламывает LED-маски Shining, загружая пользовательское изображение без участия…
logesh-git001/cve-2025-48593"Один вредоносный пакет может завладеть вашим устройством." — Android Security Team, Ноябрь 2025
feedbeef/dji_ble_vulnDJI Drone DUML Command Injection over Bluetooth — Proof of Concept для CVE-2026-78306
sgxgsx/blueborne-cve-2017-1000251Linux Kernel < 4.13.1 - Переполнение буфера BlueTooth (PoC) BlueBorne - доказательство концепции - невооружённый/не weaponized - только DoS (краш)
ynwarcs/cve-2023-23388poc для CVE-2023-23388 (LPE в службе bthserv Windows 10/11)
joshuapassos/cmf-watch-pro-2-ble-protocolОбратно спроектированный протокол BLE для CMF Watch Pro 2, документирующий структуру GATT, зашифрованные командные фреймы AES-128-CBC, процедуру…
x3ero0/android712-blueborneAndroid Blueborne RCE CVE-2017-0781
aalex954/whisperpair-poc-toolИнструмент для исследований в области безопасности, который выявляет и демонстрирует уязвимость CVE-2025-36911: обход режима быстрой пары (Fast Pair)
esperto-input/esperto-wiimoteПродвинутое программное обеспечение для переназначения кнопок Wiimote
eternityforest/lazymeshПрототип mesh-сети IoT/любительского радио с глобальной маршрутизацией через интернет
own2pwn/blueborne-cve-2017-1000251-pocЭксплойт, подтверждающий концепцию, для уязвимости BlueBorne CVE-2017-1000251, нацеленной на Bluetooth-стек. Демонстрирует возможность удаленного…
