hi_my_name_is_keyboard

Hi, My Name is Keyboard This repository contains proof-of-concept scripts for CVE-2023-45866, CVE-2024-21306, and CVE-2024-0230. Additional details can be found in the blog post. Proof of Concept| Description ---|--- Android Keystroke Injection| Force-pairs a virtual Bluetooth keyboard with a...

hi_my_name_is_keyboard

Ciao, mi chiamo Keyboard Questo repository contiene script proof-of-concept per CVE-2023-45866, CVE-2024-21306 e CVE-2024-0230. Ulteriori dettagli sono disponibili nel post del blog. Proof of Concept| Descrizione ---|--- Iniezione di tasti su Android| Associa forzatamente una tastiera Bluetooth...

Bluefrag_CVE-2020-0022

BluefragCVE-2020-0022 Questa è una vulnerabilità Bluetooth RCE su Android 8.0 e 9.0 Gli script Python di test nella cartella cve-2020-0022 provengono da https://insinuator.net/2020/04/cve-2020-0022-an-android-8-0-9-0-bluetooth-zero-click-rce-bluefrag/. Il link di download originale è...

CVE-2023-2002

Linux Bluetooth: Esecuzione non autorizzata di comandi di gestione CVE-2023-2002 È stato trovato un controllo dei permessi insufficiente nel sottosistema Bluetooth del kernel Linux durante la gestione delle chiamate di sistema ioctl dei socket HCI. Ciò consente a processi senza la necessaria...

CVE-2020-0022

Vulnerabilità CVE-2020-0022 su Bouygues BBox Miami Android TV 8.0 - ARM32 Cortex A9 Di Polo35 - 2020/08/24 "Utilizzo: python poloexploit.py targetbtmac targetadbip, shellcommand, disablereboot, verbose" Basato sugli script di Jan Ruge CVE-2020-0022: un RCE Bluetooth Zero-Click su Android 8.0-9.0 ...

DirtyTooth-RaspberryPi

DirtyTooth per Raspberry Pi Raspbian Stretch Le comunicazioni Bluetooth sono in aumento. Milioni di utenti utilizzano la tecnologia per connettersi a periferiche che semplificano e offrono maggiore comfort ed esperienza. Esiste un trucco o hack per iOS 11.1.2 e precedenti che sfrutta la gestione...

blue-pigeon

Blue Pigeon: strumento di esfiltrazione dati e proxy basato su Bluetooth per Red Teamers 1. La Motivazione | Nascita dell'Uccello ​ Come funziona Blue Pigeon? ​ Requisiti Chiave del Piccione 2. I Componenti | Smontiamo il Pidgey ​ 1. Blue Pigeon - L'Applicazione Mobile ​ 2. Blue Beak - Hook...

RadareEye

Uno strumento per scansionare i dispositivi nelle vicinanze ed eseguire un comando quando il dispositivo target rientra nel raggio d'azione.. NOTA:- Il proprietario di RadareEye non sarà responsabile se un utente esegue attività dannose con questo strumento. Usalo solo per scopi didattici...

IoT-Pentest-devices-and-purpose

Dispositivi per Pentest IoT e Loro Scopo - Edizione 2025 Questo documento elenca i più recenti strumenti e hardware per i test di sicurezza IoT nel 2025, coprendo diversi protocolli e tecnologie. Include attacchi all'avanguardia, vulnerabilità scoperte di recente, e strumenti hardware e software...

internalblue

I chip Broadcom sono utilizzati in circa un miliardo di dispositivi, come tutti gli iPhone , i MacBook , la serie Samsung Galaxy S , i vecchi Google Nexus , i vecchi Thinkpad , i Raspberry Pi , vari dispositivi IoT e altro ancora. Nel 2016, Cypress ha acquisito la divisione IoT di Broadcom. Da...

toothpicker

ToothPicker ToothPicker ist ein In-Prozess-, abdeckungsgesteuerter Fuzzer für iOS. Er wurde entwickelt, um gezielt den Bluetooth-Daemon bluetoothd von iOS anzugreifen und verschiedene Bluetooth-Protokolle auf iOS zu analysieren. Da er mit FRIDA erstellt wurde, kann er an jede Plattform angepasst...

bitchat

bitchat Un'app di messaggistica decentralizzata peer-to-peer con architettura a doppio trasporto: reti mesh Bluetooth locali per comunicazioni offline e protocollo Nostr su Internet per portata globale. Niente account, niente numeri di telefono, niente server centrali. È il side-groupchat...

ultrablue

Ultrablue, ein Remote-Attestierungsserver für Ihr Telefon Ultrablue User-friendly Lightweight TPM Remote Attestation over Bluetooth ist eine Lösung, die es einzelnen Benutzern ermöglicht, mit ihrem Telefon eine Attestierung des Boot-Zustands durchzuführen. Es besteht aus einem Server, der auf ein...

UniPwn

Analisi dell'iniezione di comandi del servizio BLE del robot Unitree Autore: Bin4ry aka Andreas Makris [email protected] Coautore: h0stile aka Kevin Finisterre Contributore: legion1581 aka Konstantin Severov di theroboverse ha contribuito a correggere il payload per l'iniezione e lo ha...

APT_REPORT

APTREPORT raccolto da @blackorbird https://x.com/blackorbird Interessante raccolta di report APT, sample, malware, tecnologia e intelligence Gruppi APT per paese Gruppi di attori delle minacce monitorati da Palo Alto Networks Unit 42...

bluehood

Bluehood Bluetooth Neighborhood – BLE-Geräte in Ihrer Umgebung verfolgen und Verkehrsmuster analysieren. WARNUNG: Alpha-Software Dieses Projekt befindet sich in der Frühphase und ist nicht für den Produktionseinsatz bereit. Funktionen können sich ändern, ausfallen oder ohne Vorankündigung entfern...

bluffs

BLUFFS Introduzione Questo repository contiene codice relativo a BLUFFS: Bluetooth Forward and Future Secrecy Attacks and Defenses. Abstract dell'articolo Bluetooth è una tecnologia pervasiva per la comunicazione wireless. Miliardi di dispositivi lo utilizzano in applicazioni sensibili e per...

knob

README Repository sugli attacchi Key Negotiation Of Bluetooth KNOB su Bluetooth BR/EDR e Bluetooth Low Energy. Lavori correlati Dallo standard Bluetooth alle vulnerabilità 0-day conformi allo standard HWIO20 Attacchi di downgrade della negoziazione delle chiavi su Bluetooth e Bluetooth Low Energy...

esp32-cve-2025-27840-power-trace-experiment

esp32-cve-2025-27840-power-trace-experiment Firmware per ottenere una traccia del consumo energetico power trace del comportamento del modulo bluetooth sull'ESP32 quando all'ESP32 vengono inviati i comandi hci bluetooth non documentati CVE-2025-27840. Quando l'ESP32 riceve i comandi, commuta un p...

CVE-2026-22017-Firmware-Update-via-BLE-Without-Authentication

CVE-2026-22017 – Firmware-Update über BLE ohne Authentifizierung Programmcode Python-Bleak-Peripheral root@kitploit: blefirmwareupdate.py - Simulated BLE peripheral accepting firmware writes from bleak import BleakServer, BleakGATTCharacteristic import asyncio class FirmwareService: def initself:...