蓝牙安全

0ct0sec/m5porkchop

哦不！有人在数据包嗅探器里塞了个RPG。

insecurityofthings/jackit

针对MouseJack漏洞的利用工具，可通过nRF24L01无线适配器实现按键注入和鼠标劫持。支持多种微软和罗技设备，集成Duckyscript载荷。

securing/gattacker

用于BLE（低功耗蓝牙）安全评估的Node.js包，支持中间人攻击及其他攻击方式

telefonica/homepwn

HomePwn - 物联网设备渗透测试的瑞士军刀

jiaoxianjun/btle

基于软件定义无线电（SDR）的低功耗蓝牙（BLE）数据包嗅探器和发射器，支持标准及非标准（原始比特）模式。

dannymcc/bluehood

监视您本地社区的蓝牙活动

nccgroup/sniffle

用于TI CC1352/CC26x2硬件的蓝牙5和4.x低功耗蓝牙（LE）嗅探器，支持扩展广播、所有PHY模式、MAC/RSSI过滤，以及兼容Wireshark的PCAP导出。

marcnewlin/hi_my_name_is_keyboard

针对 CVE-2023-45866、CVE-2024-21306 和 CVE-2024-0230 的蓝牙按键注入漏洞利用 PoC，通过模拟 HID 键盘攻击 Android、Linux、macOS 和 iOS。

quarkslab/conf-presentations

Quarkslab 会议演讲

mikeryan/crackle

破解并解密BLE加密

sgxgsx/bluetoolkit

模块化蓝牙经典（BR/EDR）漏洞测试框架，具备侦察、针对 43 个公开攻击/CVE 的利用模块，以及结构化 JSON 报告。

matheus-garbelini/esp32_bluetooth_classic_sniffer

主动蓝牙 BR/EDR 嗅探器/注入器，价格与任何 ESP32 开发板一样低廉。可与 Scapy 配合使用 ;-)

sensepost/snoopy-ng

Snoopy v2.0 - 模块化数字地面跟踪框架

fo-000/bluing

一款用于蓝牙破解的情报收集工具

ojasookert/cve-2017-0785

Blueborne CVE-2017-0785 Android 信息泄露漏洞

zalexdev/wpair-app

WPair 是一款防御性安全研究工具，用于演示 Google Fast Pair 协议中的 CVE-2025-36911（即 WhisperPair）漏洞。该漏洞影响全球数百万台蓝牙音频设备，允许未经授权的配对，并可能在未经用户同意的情况下访问麦克风。