AI and the Automobile

Open Arsenal AI 与汽车规范 AI 与汽车（AI and the Automobile）系列汇集了多项规范，定义了 AI 如何集成到现代车辆系统中。在整个系列中，它将汽车视为一个软件定义平台，智能分布于感知、控制、导航和能量管理层。这些规范强调实时计算约束、安全关键架构，以及从静态机械系统向持续演进的软件驱动出行的转变。 这些规范还共同概述了如何通过开放、可互操作的系统以及严格的安全实践来开发和维护汽车 AI。它们强调了协作开发模型、仿真与验证流程，以及人在回路监督，以确保边缘情况下的可靠性。该系列将车辆智能定义为一个分层系统，结合 AI...

om-research

OM Research 此仓库探索了 Osmo Mobile 系列云台所使用的蓝牙低功耗（BLE）协议。 官方移动应用已过时，且需要广泛的系统权限。 然而，云台本身通过简单的 BLE 协议进行通信。 本项目的目标是公开、可复现地记录该协议， 使得可以从任何蓝牙主机（如笔记本电脑）控制该硬件。 本项目仅供教育和互操作性目的。 本仓库中未分发任何专有软件或固件。 SDK 应用 Osmo Mobile 2（OM2）是该系列中唯一仍可使用官方 Mobile SDK 进行驱动的云台。 计划是先构建一个最小的 Android 应用（参见 sdk-app），该应用可以发现并连接设备，...

writeup-cve-2019-19194

CVE-2019-19194 漏洞分析 本文是关于 CVE-2019-19194 的分析报告和 理论性 概念验证（Proof-of-Concept）。 ⚠️ 该 CVE 由 https://asset-group.github.io/disclosures/sweyntooth/ 发现 目录 摘要 受影响软件及版本 概述 协议栈与架构 配对流程 概念验证 参考文献 摘要 本报告描述了 Zero LTK Initialisation （零 LTK 初始化）漏洞 CVE-2019-19194 如何通过绕过 Secure Connections...

ble-cve2025-attack-new-version

ble-cve2025-attack-new-version android-ble-cve-2025-4866 🔐 CVE-2025-4866 的 PoC — Android BLE 漏洞（公开版） 📡 利用 Android 设备上 BLE 授权中的弱点（仅公开 PoC）。 👨💻 由 BloodCode Labs 开发 — 2025 年。...

btlejack

BtleJack: a new Bluetooth Low Energy swiss-army knife Btlejack provides everything you need to sniff, jam and hijack Bluetooth Low Energy devices. It relies on one or more BBC Micro:Bit . devices running a dedicated firmware. You may also want to use anAdafruit's Bluefruit LE sniffer or a nRF5182...

btlejack

BtleJack：一款新的蓝牙低能耗瑞士军刀 BtleJack 提供了嗅探、干扰和劫持蓝牙低能耗（BLE）设备所需的一切功能。它依靠一个或多个运行专用固件的 BBC Micro:Bit 设备。你也可以使用 Adafruit 的 Bluefruit LE Sniffer 或 nRF51822 评估套件 ，因为我们已经添加了对这些设备的支持。 当前版本（2.0）支持 BLE 4.x 和 5.x。BLE 5.x 支持有限，仅支持 1Mbps 非编码 PHY，且不支持信道映射更新。 要求 你需要一个基于 UNIX 的系统（例如 Raspberry Pi）。如果使用 BBC...

knob

README 关于蓝牙 BR/EDR 和蓝牙低功耗上的 蓝牙密钥协商（KNOB） 攻击的仓库。 相关工作 从蓝牙标准到符合标准的 0-day 漏洞 HWIO20 蓝牙和蓝牙低功耗上的密钥协商降级攻击 TOPS20 蓝牙之殇：KNOB 攻击解析 CyberWire19 KNOB 已破：利用蓝牙 BR/EDR 加密密钥协商中的低熵 SEC19 BIAS：蓝牙冒充攻击 S&P20 链接 CVE-2019-9506。 使用 internalblue v0.1 执行 KNOB 攻击的 PoC 用于验证和暴力破解 E0 加密密钥的代码 如何修补 Linux 内核以在 BLE 上执行 KNOB 攻击...

UniPwn

Análisis de Inyección de Comandos en el Servicio BLE del Robot Unitree Autor: Bin4ry aka Andreas Makris [email protected] Coautor: h0stile aka Kevin Finisterre Colaborador: legion1581 aka Konstantin Severov de theroboverse ayudó a corregir el payload para la inyección y lo demostró con un Po...

routersploit

RouterSploit - Exploitation Framework for Embedded Devices Community Join community on Embedded Exploitation Discord. Description The RouterSploit Framework is an open-source exploitation framework dedicated to embedded devices. It consists of various modules that aid penetration testing...

bandexploit

Band Exploit CVE-2018-11631 一个使用Gatttool攻击不安全蓝牙低功耗智能手表（M1 Band 1）的简单Python脚本。 CVE-2018-11631：https://nvd.nist.gov/vuln/detail/CVE-2018-11631 用法：bandexploit.py 选项 地址 选项： -h, --help 显示此帮助信息并退出 -s, --sms 向设备发送短信通知 -c, --call 向设备发送来电通知 -r REPEAT, --repeat=REPEAT 重复次数 -m MESSAGE, --message=MESSAGE...

shining-mask

Shining Mask Hacks Este repositorio contiene código e instrucciones para crear un controlador personalizado de Bluetooth de Baja Energía BLE para la Shining LED Mask que cambia automáticamente la imagen facial de cualquier máscara dentro del alcance BLE. Este repositorio es un complemento de...

BTLE

BTLE BTLE es una suite de software gratuito y de código abierto de radio definida por software Software Defined Radio para Bluetooth Low Energy BLE, así como un diseño de chip BTLE abierto. Incluye: Descripción de algoritmos, implementación en Python y Verilog, resultados de FPGA y PDK SkyWater 1...

BlueBunny

通过蓝牙低功耗（BLE）直接与你的 Bash Bunny Mark II 通信的 C2 解决方案。 只需通过无线方式即可向你的 Bash Bunny 发送所有所需指令。 目录 概述 安装与启动 通过 Python 与 Bash Bunny 手动通信 故障排除 正在开发中... 附加信息 概述 结构 安装与启动 1. 安装所需的依赖项 root@kitploit: pip install pygatt "pygattGATTTOOL" 确保已安装 BlueZ 且 gatttool 可用 root@kitploit: sudo apt install bluez 2. 下载 BlueBunn...

ble_norton_core

Norton Core Secure WiFi 路由器 BLE 服务命令注入 PoC CVE-2018-5234 更多信息请阅读 论文。 为了演示利用过程，我们将使用： 操作系统 GNU/Linux； 蓝牙适配器； BlueZ 工具（用于测试蓝牙连接）。 为了使用脚本，我们需要提前安装所有依赖： root@kitploit: $ pip install -r ./requirements.txt 借助 BlueZ 工具，应确保蓝牙已启用且功能正常。 1. 重启路由器以访问工程页面。 2. 以 root 用户身份启动 PoC（操作蓝牙所需），并将要执行的命令作为参数传入：...

BLE-Replay

BLE-Replay BLE-Replay es una herramienta de evaluación de periféricos Bluetooth de baja energía BLE. Extrae/consume registros HCI de Bluetooth desde tu dispositivo móvil y extrae todas las escrituras que el central realiza en un periférico. Estos datos se pueden reproducir usando la mayoría de lo...

btlejuice

BtleJuice Framework 介绍 BtleJuice 是一个完整的框架，用于对蓝牙智能设备（也称为低功耗蓝牙）执行中间人攻击。它由以下部分组成： 一个拦截核心 一个拦截代理 一个专用 Web 界面 Python 和 Node.js 绑定 如何安装 BtleJuice？ 安装 BtleJuice 非常简单。首先，确保你的系统使用的是较新版本的 Node.js =4.3.2 和 npm 。然后，确保安装所有必需的依赖项： Ubuntu/Debian/Raspbian root@kitploit: sudo apt-get install bluetooth bluez...

CVE-2025-7769

CVE-2025-7769 – mobileapi 中的远程命令注入 描述： 本仓库包含针对 CVE-2025-7769 的概念验证（PoC）利用代码，该漏洞是 Tigo Energy CCA 设备在暴露 /cgi-bin/mobileapi 端点时存在的一个严重远程命令注入 漏洞。 该漏洞通过在 cmd JSON 键中注入操作系统命令触发，未经过滤的输入直接拼接到系统调用中，从而允许在设备上实现完全远程代码执行（RCE）。 参考： NVD 条目：https://nvd.nist.gov/vuln/detail/CVE-2025-7769 使用方法： root@kitploit: gcc...

CVE-2025-69821-Beat-XP-Vega-Smartwatch-Security-Assessment

CVE-2025-69821 : Beat-XP-Vega-Smartwatch-Security-Assessment 对 Beat XP VEGA 智能手表（固件 RB303ATV006229）进行的安全评估，重点关注蓝牙低功耗（BLE）连接，发现了一个设计和实现上的弱点，该弱点使得附近的 BLE 中心设备能够在没有身份验证或会话访问控制的情况下建立并保持唯一可用的 BLE 会话。 该漏洞的概念验证（PoC）已记录在附带的 PDF 中，该 PDF 最初是为相应组织的内部安全审查而提供的。 发现者 : CipherX1802...

sweyntooth_bluetooth_low_energy_attacks

SweynTooth - 在低功耗蓝牙上制造混乱 本仓库是ASSET Research Group 研究成果的一部分。 SweynTooth 涵盖六大主要片上系统（SoC）厂商的不同低功耗蓝牙（BLE）软件开发套件（SDK）中的一系列 18 个漏洞 。这些漏洞暴露了特定 BLE SoC 实现中的缺陷，使无线电范围内的攻击者能够根据具体情况触发死锁、崩溃 和缓冲区溢出 ，或完全绕过 安全防护 。（更新）我们还加入了一个测试脚本，用于检查设备是否受 BLE KNOB 变体影响 。 你可以在 ASSET Research Group SweynTooth 披露网站 上查看有关这些漏洞、可用补丁...

smart-sketcher-upload

smART Sketcher 2.0 - Bypass de Autenticación Bluetooth CVE-2026-0842 | Autenticación faltante en la interfaz BLE Resumen El smART Sketcher 2.0 es un proyector de juguete habilitado para Bluetooth que permite a los niños calcar imágenes. No tiene autenticación en su conexión Bluetooth: cualquier...