
esp32_bluetooth_classic_sniffer
主动蓝牙 BR/EDR 嗅探器/注入器,价格与任何 ESP32 开发板一样低廉。可与 Scapy 配合使用 ;-)

主动蓝牙 BR/EDR 嗅探器/注入器,价格与任何 ESP32 开发板一样低廉。可与 Scapy 配合使用 ;-)

用于 Broadcom 和 Cypress 芯片的蓝牙实验框架。


# RF CHAOS RF CHAOS 是一款 Android 应用,旨在通过所有可能的 RF 适配器制造混乱——尽情享受吧!

USB Army Knife – 渗透测试人员和红队人员的终极近距离接触工具。

面向消费级物联网摄像头的 PoC 漏洞披露,详述了可致设备离线的 BLE 缓冲区溢出与 WiFi 解除关联攻击。

概念验证与解析文章,展示如何通过逆向 iOS 应用的自定义 base64 编码,经 BLE 从 D-Link Komfy 智能开关中提取 Wi-Fi SSID/密码。


BLE-Replay 是一款蓝牙低功耗(BLE)外设评估工具

BLEBoy 是一款培训工具,通过提供一个单一的 BLE 外设来教授用户 BLE 安全知识,该外设可用于试验每种 BLE 配对方法,并演示 GATT 安全概念。

BLESuite 是一个 Python 包,提供了一种更简便的方式来测试蓝牙低功耗(BLE)设备

BLESuite_CLI 是一款命令行工具,旨在提供一种更简便的方式来测试低功耗蓝牙(BLE)设备。

nOBEX 允许模拟 PBAP、MAP 和 HFP 配置文件,以测试车载信息娱乐系统及使用这些配置文件的类似设备。

舱室部分分析

基于BLE的工具,能够自动发现并利用Shining LED面具,无需用户交互即可上传自定义图像,从而证明消费级物联网设备中存在安全漏洞。

基于蓝牙低功耗(BLE)的扫描器,支持使用身份解析密钥(IRK)解析可解析私有地址(RPA)

iOS蓝牙PAN漏洞,无需任何适配器(€0)即可打开USB端口62078并显示以太网图标。Apple销售同样的效果需要€89.95的适配器。完整披露,含截图和与苹果的通信记录。