btlejack

BtleJack: a new Bluetooth Low Energy swiss-army knife Btlejack provides everything you need to sniff, jam and hijack Bluetooth Low Energy devices. It relies on one or more BBC Micro:Bit . devices running a dedicated firmware. You may also want to use anAdafruit's Bluefruit LE sniffer or a nRF5182...

crackle

crackle cracks BLE Encryption AKA Bluetooth Smart. crackle exploits a flaw in the BLE pairing process that allows an attacker to guess or very quickly brute force the TK Temporary Key. With the TK and other data collected from the pairing process, the STK Short Term Key and later the LTK Long Ter...

gattacker

A Node.js package for BLE Bluetooth Low Energy Man-in-the-Middle & more. Prerequisites see: https://github.com/sandeepmistry/noble https://github.com/sandeepmistry/bleno Install root@kitploit: npm install gattacker Usage Configure Running both components Set up variables in config.env:...

BlueToolkit

Marco extensible de pruebas de vulnerabilidades Bluetooth para BR/EDR y BLE. Documentación • Instalación • Uso • Exploits • Hardware • Pendientes • Evaluación Automotriz • Recursos de Bluetooth • Licencia BlueToolkit es un marco modular de pruebas de seguridad Bluetooth de caja negra para Bluetoo...

om-research

OM Research 此仓库探索了 Osmo Mobile 系列云台所使用的蓝牙低功耗（BLE）协议。 官方移动应用已过时，且需要广泛的系统权限。 然而，云台本身通过简单的 BLE 协议进行通信。 本项目的目标是公开、可复现地记录该协议， 使得可以从任何蓝牙主机（如笔记本电脑）控制该硬件。 本项目仅供教育和互操作性目的。 本仓库中未分发任何专有软件或固件。 SDK 应用 Osmo Mobile 2（OM2）是该系列中唯一仍可使用官方 Mobile SDK 进行驱动的云台。 计划是先构建一个最小的 Android 应用（参见 sdk-app），该应用可以发现并连接设备，...

M5PORKCHOP

root@kitploit: Volume Zero, Issue 3, Phile 1 of 1 M5PORKCHOP README v0.1.8b-PSTH ^^ oo\ \ /\ ||----w | || || yes that's a cow. the pig ate the pig art budget. the horse was unavailable for comment. 67% of skids skip READMEs. 100% of those skids report bugs we documented. the horse thinks this is...

CMF-Watch-Pro-2-BLE-Protocol

CMF Watch Pro 2 — BLE 协议（逆向工程） 非官方。 本文档描述了 CMF Watch Pro 2 （CMF by Nothing）的蓝牙低功耗（BLE）协议， 通过逆向工程重建，用于替代配套应用。它与 Nothing/CMF 无关联，也未获其认可。使用风险自负。 帧头和操作码中的所有多字节整数均为大端序。 命令载荷内部 的整数除非另有说明，否则为小端序 （这与设备固件一致）——请注意例外情况（GOALSSET、GPSPUSH、批量传输的偏移量/长度为 大端序）。 置信度标记 以下每项非显而易见的声明都标注了其确定方式： ✅ 已在设备上验证 —...

bluehood

Bluehood 蓝牙邻里 - 追踪您周围的 BLE 设备并分析流量模式。 警告：Alpha 软件 本项目处于早期开发阶段，尚未准备好用于生产环境 。功能可能会在无通知的情况下变更、损坏或被移除。使用风险自负。收集的数据应视为实验性数据。 截图 主仪表板，显示设备列表，支持筛选、搜索和实时统计 标签式配置页面 — 警报、操作、分组和安全 情报页面，包含项目信息和功能概览 为什么？ 本项目的灵感来自 WhisperPair 漏洞（CVE-2025-36911），该漏洞凸显了蓝牙设备中的隐私风险。...

ubertooth

Ubertooth El proyecto Ubertooth es una plataforma de desarrollo inalámbrica de código abierto adecuada para la experimentación con Bluetooth. Ubertooth incluye un sniffer BLE capaz y puede capturar algunos datos de conexiones Bluetooth Classic de Basic Rate BR. La última versión es 2020-12-R1. La...

ChameleonUltra

Distribuidores autorizados de ChameleonUltra Lyon, Francia: Lab401 Santa Ana, Estados Unidos: Hackerwarehouse Hastings, Reino Unido: KSEC Montreal, Canadá: TechSecurityTools Shenzhen, China: Sneaktechnology Guangdong, China: MTools Tec Lazada One, Singapur: Aliexpress by RRG ¿Qué es y cómo se usa...

btrpa-scan

btrpa-scan Un escáner Bluetooth Low Energy BLE con resolución avanzada de direcciones privadas resolubles RPA. Descubre dispositivos BLE cercanos, rastrea un dispositivo específico por dirección MAC o resuelve direcciones aleatorizadas por privacidad mediante una clave de resolución de identidad...

UniPwn

Análisis de Inyección de Comandos en el Servicio BLE del Robot Unitree Autor: Bin4ry aka Andreas Makris [email protected] Coautor: h0stile aka Kevin Finisterre Colaborador: legion1581 aka Konstantin Severov de theroboverse ayudó a corregir el payload para la inyección y lo demostró con un Po...

RF-CHAOS

RF CHAOS - Caos vía BLE / BT / WiFi / NFC / Etc. mediante Teléfonos Android RF CHAOS es una herramienta nativa de Android para escanear, registrar y explotar señales WiFi, Bluetooth, BLE y NFC. Creado porScramblr AKA @notdan AKA alotofnamesyoudontknow ℹ️ Si te mueres por tener el APK ya, las...

FrostedFastPair

关于 针对 CVE-2025-36911 WhisperPair 漏洞的 POC，允许你无需认证信息即可连接到支持的设备。 此固件仅执行发现和漏洞确认，并未实现完整的音频监听。 测试期间的输出： 测试 Mac： 将使用 ESP 自身的 Mac 和你测试设备的 Mac 来尝试配对。 看看设备是否会乖乖暴露密钥： 通过读取暴露密钥；在广播中广播密钥。 接受错误密钥： 尝试发送随机安全密钥。 测试设备： Freenove ESP32-S3 ESP32 S3 Display CYD 2.8 英寸 IPS 电容触摸屏 240x320 像素 视频 关于设备 你可以使用 ESP32 设备来追踪支持...

banrays

Ban-Rays 用于检测带有摄像头的智能眼镜的眼镜 我主要尝试了两种方法： 光学：利用光反射对摄像头进行分类。 网络：蓝牙和Wi-Fi分析。 到目前为止，基于蓝牙（BLE）对特定设备进行指纹识别似乎是最简单、最可靠的方法。下图是第一版，当检测到Meta Raybans的BLE广播时，它会播放《塞尔达传说》的“找到秘密”音效。 我基本上把这个README当作日志本，所以会记录我当前的方法和想法。 光学 通过向摄像头镜头发送红外光，我们可以利用相机中CMOS传感器将光直接反射回光源的特性（称为“回反射”/“猫眼效应”）来识别摄像头。...

BLE-Replay

BLE-Replay BLE-Replay es una herramienta de evaluación de periféricos Bluetooth de baja energía BLE. Extrae/consume registros HCI de Bluetooth desde tu dispositivo móvil y extrae todas las escrituras que el central realiza en un periférico. Estos datos se pueden reproducir usando la mayoría de lo...

CVE-2025-15474

Vulnerabilidad de Denegación de Servicio DoS en Cerradura Inteligente BLE Una inundación de conexiones Bluetooth Low Energy BLE no autenticadas puede impedir de manera confiable que los usuarios legítimos desbloqueen el dispositivo interrumpiendo la entrada del teclado y forzando estados de bloqu...

MeshTNC

MeshTNC MeshTNC 是一个用于在消费级无线电之间传输 LoRa 数据的工具。 代码 - github.com/datapartyjs/MeshTNC 发布版 - github.com/datapartyjs/MeshTNC/releases 支持 - ko-fi/dataparty 功能特性 固件内置简单的串行 CLI 通过串行 CLI 在 LoRa 上传输原始字节（十六进制） 将 LoRa 数据包记录到串行（十六进制） BLE 数据包嗅探 KISS-TNC 模式 编译 使用 Visual Studio Code 的 PlatformIO 插件 在 Visual Studio...

RadareEye

A tool for scanning nearby devices and execute command when the target device comes in between range.. NOTE:- RadareEye Owner will be not responsible if any user performs malicious activities using this tool. Use it for Learning purpose only. Installation of RadareEye : root@kitploit: git clone...

BTLE

BTLE BTLE es una suite de software gratuito y de código abierto de radio definida por software Software Defined Radio para Bluetooth Low Energy BLE, así como un diseño de chip BTLE abierto. Incluye: Descripción de algoritmos, implementación en Python y Verilog, resultados de FPGA y PDK SkyWater 1...