蓝牙安全

elevenpaths/devicepairedtool

用于测试和审计蓝牙设备配对安全性的工具，能够识别无线配对协议和硬件物联网实现中的漏洞。

kevinmitchell-oswp-cissp/cve-2023-52709-poc

PoC for 2023-52709 - TI 蓝牙协议栈可能无法生成可解析的随机私有地址 (RPA)，导致已配对的设备遭受拒绝服务 (DoS) 攻击。

adrihd/shiningappmask-reverseengineering

Shining App Mask 的逆向工程

veteranop/trackem

被动设备追踪器 (Android)TrackEm Mobile 是一款实时、被动的 Wi-Fi + 蓝牙 LE 探测请求扫描器，专为 OSINT、红队行动和无线研究而设计。它监听主动广播 Wi-Fi 网络名称的客户端设备（手机、笔记本电脑、物联网设备）。

trinadh465/packages_apps_bluetooth_aosp10_r33_cve-2022-20126

带有 CVE-2022-20126 补丁的 Android 蓝牙包，修复了 AOSP 10 中的一个安全漏洞。

keldnorman/cve-2024-0230-blue

CVE-2024-0230 蓝牙 POC 的辅助脚本

wh02m1/cve-2026-77812

被动嗅探 DJI 无人机明文 BLE DUML 流量以恢复 Wi-Fi PSK 和受信任会话 UUID 的概念验证，演示 CVE-2026-77812。

xen0bit/fwbt

用于通过 Bluetooth Low-Energy 与 Firewalla 交互以及利用 CVE-2024-40892 / CVE-2024-40893 的概念验证代码

george0papasotiriou/cve-2026-22017-firmware-update-via-ble-without-authentication

模拟 BLE 外设，暴露未认证的 GATT 固件更新特征；演示关键的 CVE-2026-22017 设备接管漏洞。

nsm-barii/cve-2025-15474

AuntyFey BLE 智能挂锁中的拒绝服务漏洞允许未经认证的连接洪泛将合法用户锁定在外。CVE-2025-15474

jasonw88/esp32-cve-2025-27840-power-trace-experiment

用于在向 ESP32 发送未记录的 hci 蓝牙命令（CVE-2025-27840）时获取 ESP32 上蓝牙模块行为的功耗迹线的固件。使用 ESP-IDF v5.0.8 和 v5.0.9。

george0papasotiriou/cve-2026-11109-bluetooth-classic-knob-attack-key-negotiation-of-bluetooth-

蓝牙经典 KNOB 攻击的 Python 模拟，展示加密密钥长度降级以及对拦截到的蓝牙流量进行暴力破解解密。

george0papasotiriou/cve-2026-0101-ble-address-spoofing-via-weak-resolvable-private-address

CVE-2026-0101 的 Python PoC，演示如何通过重放捕获的可解析私有地址（Resolvable Private Address）进行 BLE 地址欺骗，从而冒充受信任的外设。

toxy4ny/rinhit

收集 macOS 和 iOS 痕迹，构建网络活动、跨设备身份与物理位置关联的时间线，用于侦察和红队行动。

coleshelly/bandexploit

M1 Band 智能手表蓝牙低功耗漏洞利用 Python 脚本 (CVE-2018-11631)

avishekdhakal/cve-2023-45866_exploits

已在 Mi A2 Lite 和 Realme 2 pro 中测试的漏洞利用

davidrxchester/smart-sketcher-upload

利用 smART Sketcher 2.0 玩具投影仪上的蓝牙认证绕过漏洞，允许通过 Python 脚本进行未经认证的连接和图像上传。