BTLE

BTLE BTLEは、無料かつオープンソースのBluetooth Low Energy（BLE）ソフトウェア無線ソフトウェアスイートであり、オープンBTLEチップ設計です。 以下が含まれます: BTLEベースバンドのアルゴリズム説明、Python/Verilog実装、FPGAおよびSkyWater 130 PDK（OpenLane2ワークフロー）の結果。 Analog Devices AD9361 + Xilinx Zynq FPGA実装: FPGA Bluetooth btlerx -...

routersploit

RouterSploit - Exploitation Framework for Embedded Devices Community Join community on Embedded Exploitation Discord. Description The RouterSploit Framework is an open-source exploitation framework dedicated to embedded devices. It consists of various modules that aid penetration testing...

om-research

OM 연구 이 저장소는 Osmo Mobile 시리즈 짐벌에서 사용하는 Bluetooth Low Energy BLE 프로토콜을 탐구합니다. 공식 모바일 앱은 구식이며 광범위한 시스템 권한이 필요합니다. 그러나 짐벌 자체는 간단한 BLE 프로토콜을 통해 통신합니다. 이 프로젝트의 목표는 해당 프로토콜을 개방적이고 재현 가능한 방식으로 문서화하여, 노트북과 같은 모든 Bluetooth 호스트에서 하드웨어를 제어할 수 있도록 하는 것입니다. 이 프로젝트는 교육 및 상호 운용성 목적으로만 사용됩니다. 이 저장소에는 독점 소프트웨어나...

shining-mask

Shining Mask Hacks このリポジトリには、BLE（Bluetooth Low Energy）範囲内の任意のマスクのフェイス画像を自動的に変更する、Shining LED Mask 用のカスタム Bluetooth Low Energy BLE コントローラを作成するためのコードと説明書が含まれています。このリポジトリは、Invasion of the Facechangers: Halloween Hijinks with Bluetooth LED Masks の関連リポジトリです。 Features BLE 範囲内の任意の Shining LED Mask...

UniPwn

Unitree ロボット BLE サービス コマンドインジェクション分析 著者: Bin4ry aka Andreas Makris [email protected] 共著者: h0stile aka Kevin Finisterre 寄稿者: legion1581 aka Konstantin Severov（theroboverse より）は、インジェクション用のペイロードの修正を手伝い、完全に動作するPoCでそれを証明してくれました 🙂 ありがとう、これは極めて重要な貢献でした。本当に感謝しています! 日付: 2025年9月20日 CVEs CVE-2025-35027...

BLE-Replay

BLE-Replay BLE-Replay は、Bluetooth Low Energy BLE ペリフェラル評価ツールです。モバイルデバイスから Bluetooth HCI ログを取得/消費し、セントラルがペリフェラルに対して行うすべての書き込みを抽出します。 このデータは、Linux ホスト上のほとんどの Bluetooth ドングルを使用して再生 リプレイ できるほか、変更のためにディスクに保存することもできます。このツールを使えば、wireshark でデータを抽出したり、gatttool...

writeup-cve-2019-19194

CVE-2019-19194 のWriteup これは CVE-2019-19194 のライトアップおよび 理論上の Proof-of-Concept です。 ⚠️ このCVEは https://asset-group.github.io/disclosures/sweyntooth/ によって発見されました。 目次 要約 脆弱なソフトウェアとバージョン 概要 プロトコルスタックとアーキテクチャ ペアリング手順 Proof of Concept 参考文献 要約 このレポートでは、 Zero LTK Initialisation の脆弱性 CVE-2019-19194 により、攻撃者が...

btlejack

BtleJack: a new Bluetooth Low Energy swiss-army knife Btlejack provides everything you need to sniff, jam and hijack Bluetooth Low Energy devices. It relies on one or more BBC Micro:Bit . devices running a dedicated firmware. You may also want to use anAdafruit's Bluefruit LE sniffer or a nRF5182...

btlejack

BtleJack: Bluetooth Low Energy를 위한 새로운 만능 도구 Btlejack은 Bluetooth Low Energy 장치를 스니핑, 재밍, 하이재킹하는 데 필요한 모든 것을 제공합니다. 하나 이상의 BBC Micro:Bit 장치에 전용 펌웨어를 실행하여 작동합니다. 또한 Adafruit의 Bluefruit LE 스니퍼 또는 nRF51822 Eval Kit 를 사용할 수도 있습니다. 이 장치들에 대한 지원이 추가되었습니다. 현재 버전2.0은 BLE 4.x 및 5.x를 지원합니다. BLE 5.x 지원은 제한적이...

BlueBunny

Bash Bunny Mark II와 블루투스 저에너지BLE를 통해 직접 통신하는 C2 솔루션입니다. Bash Bunny에 필요한 모든 지침을 공중으로 전송하세요. 목차 개요 설치 및 시작 Bash Bunny와 Python을 통한 수동 통신 문제 해결 작업 중... 추가 정보 개요 구조 설치 및 시작 1. 필요한 종속성 설치 root@kitploit: pip install pygatt "pygattGATTTOOL" BlueZ가 설치되어 있고 gatttool을 사용할 수 있는지 확인하세요. root@kitploit: sudo ap...

ble_norton_core

Norton Core Secure WiFi Router の BLE サービスにおけるコマンドインジェクション PoC CVE-2018-5234 詳細については 論文 をお読みください。 このエクスプロイトのデモには、以下を使用します: OS GNU/Linux; Bluetooth ドングルアダプター; BlueZ ユーティリティ Bluetooth 接続のテスト用。 スクリプトを使用するには、事前にすべての依存関係をセットアップする必要があります。 root@kitploit: $ pip install -r ./requirements.txt BlueZ...

ble-cve2025-attack-new-version

ble-cve2025-attack-new-version android-ble-cve-2025-4866 🔐 CVE-2025-4866에 대한 PoC — Android BLE 취약점 공개 버전 📡 Android 기기에서 BLE 인증 취약점 악용 공개 PoC만 해당. 👨💻 BloodCode Labs — 2025년 개발...

knob

README 블루투스 BR/EDR 및 블루투스 저전력BLE에 대한 KNOBKey Negotiation Of Bluetooth 공격에 관한 저장소입니다. 관련 연구 블루투스 표준에서 표준 준수 0-day까지 HWIO20 블루투스 및 블루투스 저전력에 대한 키 협상 다운그레이드 공격 TOPS20 블루투스 블루스: KNOB 공격 설명 CyberWire19 KNOB가 깨졌다: 블루투스 BR/EDR 암호화 키 협상의 낮은 엔트로피 악용 SEC19 BIAS: 블루투스 가장 공격 S&P20 링크 CVE-2019-9506...

bandexploit

Band Exploit CVE-2018-11631 Gatttool을 사용하여 안전하지 않은 블루투스 저에너지 스마트워치M1 Band 1를 익스플로잇하는 간단한 Python 스크립트입니다. CVE-2018-11631 : https://nvd.nist.gov/vuln/detail/CVE-2018-11631 사용법: bandexploit.py 옵션 주소 옵션: -h, --help 도움말 메시지를 표시하고 종료합니다. -s, --sms 장치에 SMS 알림을 보냅니다. -c, --call 장치에 전화 알림을 보냅니다. -r REPEAT...

btlejuice

BtleJuice Framework はじめに BtleJuice は、Bluetooth Smart デバイス（Bluetooth Low Energy とも呼ばれる）に対する Man-in-the-Middle（中間者）攻撃を実行するための完全なフレームワークです。以下のコンポーネントで構成されています： インターセプションコア インターセプションプロキシ 専用 Web インターフェース Python および Node.js バインディング BtleJuice のインストール方法 BtleJuice のインストールはとても簡単です。まず、お使いのシステムが最新版の Node.js...

BLE-TPMS

CVE-2024-39081 링크: https://vulners.com/cve/CVE-2024-39081 자전거용 BLE 기반 TREEL TPMS 여기서 우리는 블루투스를 통한 TPMS 데이터 조작을 수행하고 설명했습니다. 블루투스를 통해 앱 사용자에게 거짓 경보를 보낼 수 있습니다. 자세한 취약점 발견 및 분석은 저장소에 저장되어 있습니다. 파일 이름 - https://github.com/Amirasaiyad/BLE-TPMS/blob/main/TreelBLETPMSPenetrationTestingReport.pdf 제품 정보...

btlejuice

BtleJuice 프레임워크 소개 BtleJuice는 Bluetooth Smart 기기Bluetooth Low Energy라고도 함에 대한 중간자 공격MITM을 수행하는 완전한 프레임워크입니다. 다음 구성 요소로 이루어져 있습니다: 차단 코어 차단 프록시 전용 웹 인터페이스 Python 및 Node.js 바인딩 BtleJuice 설치 방법? BtleJuice 설치는 아주 쉽습니다. 먼저 시스템에서 최신 버전의 Node.js =4.3.2와 npm 을 사용 중인지 확인하세요. 그런 다음 필요한 모든 종속성을 설치합니다:...

CVE-2025-69821-Beat-XP-Vega-Smartwatch-Security-Assessment

CVE-2025-69821 : Beat-XP-Vega-Smartwatch-Security-Assessment Beat XP VEGA Smartwatch펌웨어 RB303ATV006229의 보안 평가는 Bluetooth Low EnergyBLE 연결에 중점을 두었으며, 인증 또는 세션 접근 제어 없이 근처의 BLE 중앙 장치가 단일 사용 가능한 BLE 세션을 설정하고 유지할 수 있게 하는 설계 및 구현 취약점을 드러냈습니다. 이 취약점에 대한 개념 증명PoC은 첨부된 PDF에 문서화되어 있으며, 원래 해당 조직의 내부 보안 검토를...

sweyntooth_bluetooth_low_energy_attacks

SweynTooth - Bluetooth Low Energy 上で大混乱を解き放つ このリポジトリは、ASSET Research Group による研究成果の一部です。 SweynTooth は、6 つの主要なシステムオンチップ SoC ベンダーのさまざまな Bluetooth Low Energy BLE ソフトウェア開発キット SDK にわたる 18 個の脆弱性 群を対象としています。これらの脆弱性は、特定の BLE SoC 実装の欠陥を露呈するもので、電波範囲内の攻撃者が状況に応じてデッドロック、クラッシュ 、バッファオーバーフロー を引き起こしたり、セキュリティ...

smart-sketcher-upload

smART Sketcher 2.0 - Bluetooth認証バイパス CVE-2026-0842 | BLEインターフェースにおける認証欠如 概要 smART Sketcher 2.0は、子供が画像をなぞって描くことができるBluetooth対応の玩具プロジェクターです。このデバイスはBluetooth接続に認証がなく、範囲内の誰でもペアリングや通知なしに接続して画像を送信できます。 デモ 問題点 デバイスはBluetooth経由で「smART Sketcher 2.0」としてブロードキャストされる 接続にペアリングは不要 コマンドや画像の送信に認証は不要 誰かが接続しても通知はない...