1007 matches found
routersploit
RouterSploit - Exploitation Framework for Embedded Devices Community Join community on Embedded Exploitation Discord. Description The RouterSploit Framework is an open-source exploitation framework dedicated to embedded devices. It consists of various modules that aid penetration testing...
BTLE
BTLE BTLE 是一个免费开源的低功耗蓝牙（BLE）软件无线电（SDR）软件套件，以及开放的 BTLE 芯片设计。 它包含： BTLE 基带算法描述、Python 和 Verilog 实现、FPGA 及 SkyWater 130 PDK（OpenLane2 工作流）结果。 Analog Devices AD9361 + Xilinx Zynq FPGA 实现：FPGA Bluetooth btlerx - BLE 嗅探器。除了嗅探广播/固定信道外，它还可以跟踪通信链路的跳频。 btletx - 通用 BLE 数据包发射器。除了 BLE 标准外，它还支持原始比特模式以生成任意的...
BLE-Replay
BLE-Replay BLE-Replay 是一款蓝牙低功耗（BLE）外设评估工具。它从您的移动设备拉取/读取蓝牙 HCI 日志，并提取中心设备对外设进行的所有写入操作。 这些数据可以通过大多数蓝牙适配器从 Linux 主机重放，或保存到磁盘以供修改。该工具让您无需使用 Wireshark 提取数据，也无需使用 gatttool 等工具编写脚本，即可直接对外设进行测试。它支持手工构建您自己的特征写入序列来对设备进行测试，包括字节级模糊测试支持。 如果某个移动应用在 BLE 设备上写入一些特征值，以配置/解锁/禁用某些功能或对设备执行其他状态更改操作，该工具将非常有用。 先决条件 装有...
btlejuice
BtleJuice 框架 简介 BtleJuice 是一个用于对蓝牙智能设备（又称低功耗蓝牙）执行中间人攻击的完整框架。它由以下部分组成： 一个拦截核心 一个拦截代理 一个专用的 Web 界面 Python 和 Node.js 绑定 如何安装 BtleJuice？ 安装 BtleJuice 简直是小菜一碟。首先，请确保你的系统使用较新版本的 Node.js （=4.3.2）和 npm 。然后，请确保安装所有必需的依赖项： Ubuntu/Debian/Raspbian sudo apt-get install bluetooth bluez libbluetooth-dev...
btlejack
BtleJack：一款新的蓝牙低能耗瑞士军刀 BtleJack 提供了嗅探、干扰和劫持蓝牙低能耗（BLE）设备所需的一切功能。它依靠一个或多个运行专用固件的 BBC Micro:Bit 设备。你也可以使用 Adafruit 的 Bluefruit LE Sniffer 或 nRF51822 评估套件 ，因为我们已经添加了对这些设备的支持。 当前版本（2.0）支持 BLE 4.x 和 5.x。BLE 5.x 支持有限，仅支持 1Mbps 非编码 PHY，且不支持信道映射更新。 要求 你需要一个基于 UNIX 的系统（例如 Raspberry Pi）。如果使用 BBC...
btlejack
BtleJack: a new Bluetooth Low Energy swiss-army knife Btlejack provides everything you need to sniff, jam and hijack Bluetooth Low Energy devices. It relies on one or more BBC Micro:Bit . devices running a dedicated firmware. You may also want to use anAdafruit's Bluefruit LE sniffer or a nRF5182...
knob
README 关于蓝牙 BR/EDR 和蓝牙低功耗上的 蓝牙密钥协商（KNOB） 攻击的仓库。 相关工作 从蓝牙标准到符合标准的 0-day 漏洞 HWIO20 蓝牙和蓝牙低功耗上的密钥协商降级攻击 TOPS20 蓝牙之殇：KNOB 攻击解析 CyberWire19 KNOB 已破：利用蓝牙 BR/EDR 加密密钥协商中的低熵 SEC19 BIAS：蓝牙冒充攻击 S&P20 链接 CVE-2019-9506。 使用 internalblue v0.1 执行 KNOB 攻击的 PoC 用于验证和暴力破解 E0 加密密钥的代码 如何修补 Linux 内核以在 BLE 上执行 KNOB 攻击...
BLE-TPMS
CVE-2024-39081 リンク: https://vulners.com/cve/CVE-2024-39081 BLEベースのTREEL TPMS（自転車向け） ここでは、Bluetooth経由でのTPMSデータ操作を実行し、説明しました。Bluetooth経由でアプリユーザーに誤報を送信できます。詳細な脆弱性の発見と分析はリポジトリに保存されています。 ファイル名 - https://github.com/Amirasaiyad/BLE-TPMS/blob/main/TreelBLETPMSPenetrationTestingReport.pdf 製品について TREEL...
bandexploit
Band Exploit CVE-2018-11631 Gatttoolを使用して、安全でないBluetooth Low Energyスマートウォッチ（M1 Band 1）を悪用するシンプルなPythonスクリプトです。 CVE-2018-11631 : https://nvd.nist.gov/vuln/detail/CVE-2018-11631 使用法: bandexploit.py オプション アドレス オプション: -h, --help このヘルプメッセージを表示して終了 -s, --sms SMS通知をデバイスに送信 -c, --call デバイスにCALL通知を送信 -r...
ble_norton_core
Norton Core Secure WiFi Router の BLE サービスにおけるコマンドインジェクション PoC CVE-2018-5234 詳細については 論文 をお読みください。 このエクスプロイトのデモには、以下を使用します: OS GNU/Linux; Bluetooth ドングルアダプター; BlueZ ユーティリティ Bluetooth 接続のテスト用。 スクリプトを使用するには、事前にすべての依存関係をセットアップする必要があります。 $ pip install -r ./requirements.txt BlueZ ユーティリティを使用して、Bluetooth...
UniPwn
Unitree 机器人 BLE 服务命令注入分析 作者： Bin4ry 又名 Andreas Makris [email protected] 合著者： h0stile 又名 Kevin Finisterre 贡献者： legion1581 又名 Konstantin Severov，来自 theroboverse，帮助修复了注入的 payload，并通过一个完整可用的 PoC 证明了这一点 🙂 谢谢老兄，这是一项至关重要的贡献，非常感谢！ 日期： 2025 年 9 月 20 日 CVE 列表 CVE-2025-35027 CVE-2025-60017 CVE-2025-602...
shining-mask
Shining Mask 破解 本仓库包含用于为 Shining LED 面具创建自定义蓝牙低功耗 BLE 控制器的代码和说明，该控制器会自动更改 BLE 范围内任何面具的面部图像。本仓库是 变脸入侵：蓝牙 LED 面具的万圣节恶作剧 的配套资源。 功能 自动连接 BLE 范围内的任何 Shining LED 面具并上传狐狸脸 脚本运行后无需任何用户交互 物料清单 Adafruit Feather nRF52840 Express 从技术上讲，任何支持 CircuitPython 且具备 BLE 功能的 Feather 开发板 都应该可用，但这是我们使用的型号。 任何适用于 Feathe...
BlueBunny
Bash Bunny Mark II と Bluetooth Low Energy を介して直接通信する C2 ソリューションです。 必要なすべての指示を、Bash Bunny に無線で送信できます。 目次 概要 インストールと起動 Python を使用した Bash Bunny との手動通信 トラブルシューティング 開発中の機能... 追加情報 概要 構造 インストールと起動 1. 必要な依存関係をインストール pip install pygatt "pygattGATTTOOL" BlueZ がインストールされ、gatttool が使用可能であることを確認してください sudo ap...
om-research
OM Research 此仓库探索了 Osmo Mobile 系列云台所使用的蓝牙低功耗（BLE）协议。 官方移动应用已过时，且需要广泛的系统权限。 然而，云台本身通过简单的 BLE 协议进行通信。 本项目的目标是公开、可复现地记录该协议， 使得可以从任何蓝牙主机（如笔记本电脑）控制该硬件。 本项目仅供教育和互操作性目的。 本仓库中未分发任何专有软件或固件。 SDK 应用 Osmo Mobile 2（OM2）是该系列中唯一仍可使用官方 Mobile SDK 进行驱动的云台。 计划是先构建一个最小的 Android 应用（参见 sdk-app），该应用可以发现并连接设备，...
ble-cve2025-attack-new-version
ble-cve2025-attack-new-version android-ble-cve-2025-4866 🔐 CVE-2025-4866のPoC — Android BLE脆弱性（公開版） 📡 AndroidデバイスにおけるBLE認証の脆弱性の悪用（公開PoCのみ）。 👨💻 BloodCode Labs — 2025年 開発。...
writeup-cve-2019-19194
CVE-2019-19194 のWriteup これは CVE-2019-19194 のライトアップおよび 理論上の Proof-of-Concept です。 ⚠️ このCVEは https://asset-group.github.io/disclosures/sweyntooth/ によって発見されました。 目次 要約 脆弱なソフトウェアとバージョン 概要 プロトコルスタックとアーキテクチャ ペアリング手順 Proof of Concept 参考文献 要約 このレポートでは、 Zero LTK Initialisation の脆弱性 CVE-2019-19194 により、攻撃者が...
btlejuice
BtleJuice フレームワーク =================== はじめに BtleJuice は、Bluetooth Smart デバイス（Bluetooth Low Energy とも呼ばれます）に対して Man-in-the-Middle 攻撃を実行するための完全なフレームワークです。以下のもので構成されています: インターセプションコア インターセプションプロキシ 専用のウェブインターフェース Python および Node.js バインディング BtleJuice のインストール方法？ BtleJuice のインストールは簡単です。まず、システムが新しいバージョンの...
sweyntooth_bluetooth_low_energy_attacks
SweynTooth - 在低功耗蓝牙上制造混乱 本仓库是ASSET Research Group 研究成果的一部分。 SweynTooth 涵盖六大主要片上系统（SoC）厂商的不同低功耗蓝牙（BLE）软件开发套件（SDK）中的一系列 18 个漏洞 。这些漏洞暴露了特定 BLE SoC 实现中的缺陷，使无线电范围内的攻击者能够根据具体情况触发死锁、崩溃 和缓冲区溢出 ，或完全绕过 安全防护 。（更新）我们还加入了一个测试脚本，用于检查设备是否受 BLE KNOB 变体影响 。 你可以在 ASSET Research Group SweynTooth 披露网站 上查看有关这些漏洞、可用补丁...
CVE-2025-69821-Beat-XP-Vega-Smartwatch-Security-Assessment
CVE-2025-69821 : Beat-XP-Vega-Smartwatch-Security-Assessment Beat XP VEGA Smartwatch（ファームウェア RB303ATV006229）のBluetooth Low Energy（BLE）接続に焦点を当てたセキュリティ評価において、近くのBLEセントラルデバイスが認証やセッションアクセス制御なしに単一の利用可能なBLEセッションを確立し維持できるようにする設計および実装上の弱点が明らかになりました。...