wifisting
yslxotwod/wifistingGTK4 无线安全工具包，包含 57 个独立 shell 模块，用于 Wi-Fi、蓝牙、RF、Zigbee、NFC 和路由器端攻击，以及 MITM、侦察、捕获分析和 killchain 自动化。
vulnerability-scannerswi-fi-auditingbluetooth-security+9
3
emenstanougat/esp32-bluejammer基于ESP32和nRF24的2.4GHz干扰器，通过噪声和数据包洪泛干扰蓝牙、BLE、WiFi和RC信道，用于受控安全测试。
praetorian-inc/caeruleus用于Linux/BlueZ上蓝牙低功耗安全测试的单一Go二进制文件：扫描、枚举GATT、读/写/通知、模糊测试特征，并通过JSON输出运行结构化评估。
roostercoopllc/flipper-mcpAI 驱动的 Flipper Zero MCP 服务器。通过 WiFi 使用 Claude 或任何 MCP 客户端控制 SubGHz、NFC、RFID、IR、BLE、GPIO 等。
electroniccats/catsniffer-firmwareCatSniffer 的固件仓库，CatSniffer 是一款支持 BLE、Zigbee、Sub-1 GHz 等多协议的多协议物联网安全研究板，提供针对 CC1352 和 RP2040 微控制器的版本特定构建。
shaikusaf/system_bt_aosp10_r33_cve-2021-0475# 安卓蓝牙协议栈（Fluoride），包含适用于 AOSP 和 Linux 的构建说明，涵盖依赖项设置及 GN/Ninja 构建步骤。
toxy4ny/rinhit收集 macOS 和 iOS 痕迹，构建网络活动、跨设备身份与物理位置关联的时间线，用于侦察和红队行动。
greatscottgadgets/libbtbb用于解码蓝牙基带数据包并从 Ubertooth 和 USRP 硬件中提取微微网信息以进行无线分析的 C 库。
greatscottgadgets/ubertoothBLE 嗅探器与蓝牙实验平台，配备开源硬件与固件，并支持有限的经典蓝牙 BR 数据包捕获，适用于无线安全研究。
sgxgsx/bluetoolkit模块化蓝牙经典（BR/EDR）漏洞测试框架，具备侦察、针对 43 个公开攻击/CVE 的利用模块，以及结构化 JSON 报告。
whad-team/whad-client用于与无线黑客设备交互的协议客户端和CLI框架，使安全研究人员能够探索、测试和自动化无线协议实验。
jiaoxianjun/btle基于软件定义无线电（SDR）的低功耗蓝牙（BLE）数据包嗅探器和发射器，支持标准及非标准（原始比特）模式。
bluez/bluezLinux Bluetooth 协议栈，包含守护进程、命令行客户端、HCI 监视器，并支持 BR/EDR、LE、Mesh、音频配置文件，提供设备管理和底层跟踪。
wireshark/wireshark捕获和分析网络流量，具备深度数据包检测、数百种协议的协议解码以及捕获文件支持，可用于故障排除、取证和安全调查。
elevenpaths/devicepairedtool用于测试和审计蓝牙设备配对安全性的工具，能够识别无线配对协议和硬件物联网实现中的漏洞。
ghostesp-revival/ghostesp面向 ESP32 的开源无线研究平台。
flipperdevices/flipperzero-firmwareFlipper Zero 固件源代码
quarkslab/conf-presentationsQuarkslab 会议演讲