#1
ojasookert/cve-2017-0781Blueborne CVE-2017-0781 Android堆溢出漏洞
nccgroup/ble-replayBLE-Replay 是一款蓝牙低功耗（BLE）外设评估工具
spectrixdev/diy_whisperpair利用Google Fast Pair劫持蓝牙配件：WhisperPair CVE-2025-36911参考实现与漏洞验证工具包
datapartyjs/meshtnc固件，用于将消费级LoRa无线电转换为KISS TNC调制解调器，具备串行CLI、BLE数据包嗅探以及APRS/AX.25兼容性，用于数据包无线电网络。
nccgroup/nobexnOBEX 允许模拟 PBAP、MAP 和 HFP 配置文件，以测试车载信息娱乐系统及使用这些配置文件的类似设备。
elevenpaths/dirtytooth-raspberrypi利用针对IOS 11.1.2及更早版本的漏洞来收集泄露的信息。
rew-sploit/rew-sploit模拟与分析 MSF 及*其他*攻击
electroniccats/catsniffer-firmwareCatSniffer 的固件仓库，CatSniffer 是一款支持 BLE、Zigbee、Sub-1 GHz 等多协议的多协议物联网安全研究板，提供针对 CC1352 和 RP2040 微控制器的版本特定构建。
leommxj/cve-2020-0022针对CVE-2020-0022的概念验证利用，针对Android蓝牙栈，通过构造的L2CAP数据包触发缓冲区溢出，导致受影响设备拒绝服务。
praetorian-inc/caeruleus用于Linux/BlueZ上蓝牙低功耗安全测试的单一Go二进制文件：扫描、枚举GATT、读/写/通知、模糊测试特征，并通过JSON输出运行结构化评估。
redgridtactical/redgridlink已于2026年9月27日退役。最终v1.7.0源代码保留以供参考；不再提供新的商店下载或购买。开发工作继续在Red Grid MGRS中进行，其Meshtastic无线电功能不能替代Link的电话到电话传输。
rani-i/bluetoothdpocCVE-2018-4087 PoC
iotsrg/iot-pentest-devices-and-purpose2025年物联网渗透测试硬件和软件工具精选指南，涵盖蓝牙、Zigbee、Z-Wave、WiFi、RFID、汽车及侧信道攻击向量。
seemoo-lab/fitness-app基于BLE的Fitbit研究工具，用于身份验证重放、加密活动数据转储解密、内存/固件提取以及物联网可穿戴设备上的自定义固件刷写。
lrh2000/cve-2023-2002Linux蓝牙 - 以非特权用户身份运行任意管理命令
bluepigeonproject/blue-pigeonBlue Pigeon 是一款基于蓝牙的数据外泄和代理工具，用于实现远程命令与控制（C2）服务器与被入侵主机之间的通信。
