#1
shaikusaf/system_bt_aosp10_r33_cve-2021-0431Android 蓝牙协议栈（Fluoride），带有针对 CVE-2021-0431 的特定补丁，支持在 AOSP 10 中分析和测试蓝牙漏洞。
eason-zz/bluetoothduckyCVE-2023-45866 的漏洞利用实现，可在 Raspberry Pi 上使用 DuckyScript 载荷进行未经身份验证的蓝牙键盘注入。
cipherx1802/cve-2026-31280-insecure-bluetooth-rfcomm-leading-to-device-crash-in-parani-m10-intercom概念验证，演示 Parani M10 对讲机中未经认证的蓝牙 RFCOMM 服务，该服务允许任意载荷投递，从而导致设备崩溃。
jjjjjjjj987/cve-2023-45866-py基于 Python 的 CVE-2023-45866 概念验证，该漏洞为蓝牙漏洞，演示了用于安全研究与测试的利用技术。
shaikusaf/packages_apps_bluetooth_aosp10_r33_cve-2021-0329Android 蓝牙软件包，包含针对 CVE-2021-0329（蓝牙中的严重远程代码执行漏洞）的修改。提供 AOSP 10 r33 的修补后源代码。
olivierlaflamme/unibleedUnitree G1 RCE PoC 与脚本 (CVE-2026-76639 / CVE-2026-76640) 技术细节见 boschko.ca/g1-ble-rce/
toxy4ny/rinhit收集 macOS 和 iOS 痕迹，构建网络活动、跨设备身份与物理位置关联的时间线，用于侦察和红队行动。
greatscottgadgets/libbtbb用于解码蓝牙基带数据包并从 Ubertooth 和 USRP 硬件中提取微微网信息以进行无线分析的 C 库。
greatscottgadgets/ubertoothBLE 嗅探器与蓝牙实验平台，配备开源硬件与固件，并支持有限的经典蓝牙 BR 数据包捕获，适用于无线安全研究。
sgxgsx/bluetoolkit模块化蓝牙经典（BR/EDR）漏洞测试框架，具备侦察、针对 43 个公开攻击/CVE 的利用模块，以及结构化 JSON 报告。
whad-team/whad-client用于与无线黑客设备交互的协议客户端和CLI框架，使安全研究人员能够探索、测试和自动化无线协议实验。
jiaoxianjun/btle基于软件定义无线电（SDR）的低功耗蓝牙（BLE）数据包嗅探器和发射器，支持标准及非标准（原始比特）模式。
bluez/bluezLinux Bluetooth 协议栈，包含守护进程、命令行客户端、HCI 监视器，并支持 BR/EDR、LE、Mesh、音频配置文件，提供设备管理和底层跟踪。
wireshark/wireshark捕获和分析网络流量，具备深度数据包检测、数百种协议的协议解码以及捕获文件支持，可用于故障排除、取证和安全调查。
francozappa/bluffs用于测试蓝牙会话建立抵御前向保密和未来保密攻击的工具包，采用固件修补、PCAP 分析和自动化设备漏洞检测。
elevenpaths/devicepairedtool用于测试和审计蓝牙设备配对安全性的工具，能够识别无线配对协议和硬件物联网实现中的漏洞。
ghostesp-revival/ghostesp面向 ESP32 的开源无线研究平台。
