knob

README 关于蓝牙 BR/EDR 和蓝牙低功耗上的 蓝牙密钥协商（KNOB） 攻击的仓库。 相关工作 从蓝牙标准到符合标准的 0-day 漏洞 HWIO20 蓝牙和蓝牙低功耗上的密钥协商降级攻击 TOPS20 蓝牙之殇：KNOB 攻击解析 CyberWire19 KNOB 已破：利用蓝牙 BR/EDR 加密密钥协商中的低熵 SEC19 BIAS：蓝牙冒充攻击 S&P20 链接 CVE-2019-9506。 使用 internalblue v0.1 执行 KNOB 攻击的 PoC 用于验证和暴力破解 E0 加密密钥的代码 如何修补 Linux 内核以在 BLE 上执行 KNOB 攻击...

btlejack

BtleJack: a new Bluetooth Low Energy swiss-army knife Btlejack provides everything you need to sniff, jam and hijack Bluetooth Low Energy devices. It relies on one or more BBC Micro:Bit . devices running a dedicated firmware. You may also want to use anAdafruit's Bluefruit LE sniffer or a nRF5182...

btlejack

BtleJack：一款新的蓝牙低能耗瑞士军刀 BtleJack 提供了嗅探、干扰和劫持蓝牙低能耗（BLE）设备所需的一切功能。它依靠一个或多个运行专用固件的 BBC Micro:Bit 设备。你也可以使用 Adafruit 的 Bluefruit LE Sniffer 或 nRF51822 评估套件 ，因为我们已经添加了对这些设备的支持。 当前版本（2.0）支持 BLE 4.x 和 5.x。BLE 5.x 支持有限，仅支持 1Mbps 非编码 PHY，且不支持信道映射更新。 要求 你需要一个基于 UNIX 的系统（例如 Raspberry Pi）。如果使用 BBC...

shining-mask

Shining Mask Hacks Este repositorio contiene código e instrucciones para crear un controlador personalizado de Bluetooth de Baja Energía BLE para la Shining LED Mask que cambia automáticamente la imagen facial de cualquier máscara dentro del alcance BLE. Este repositorio es un complemento de...

om-research

Investigación OM Este repositorio explora el protocolo Bluetooth Low Energy BLE utilizado por la serie Osmo Mobile de estabilizadores. Las aplicaciones móviles oficiales están desactualizadas y requieren permisos amplios del sistema. Sin embargo, los estabilizadores se comunican mediante un...

BlueBunny

通过蓝牙低功耗（BLE）直接与你的 Bash Bunny Mark II 通信的 C2 解决方案。 只需通过无线方式即可向你的 Bash Bunny 发送所有所需指令。 目录 概述 安装与启动 通过 Python 与 Bash Bunny 手动通信 故障排除 正在开发中... 附加信息 概述 结构 安装与启动 1. 安装所需的依赖项 root@kitploit: pip install pygatt "pygattGATTTOOL" 确保已安装 BlueZ 且 gatttool 可用 root@kitploit: sudo apt install bluez 2. 下载 BlueBunn...

UniPwn

Análisis de Inyección de Comandos en el Servicio BLE del Robot Unitree Autor: Bin4ry aka Andreas Makris [email protected] Coautor: h0stile aka Kevin Finisterre Colaborador: legion1581 aka Konstantin Severov de theroboverse ayudó a corregir el payload para la inyección y lo demostró con un Po...

BLE-Replay

BLE-Replay BLE-Replay is a Bluetooth Low Energy BLE peripheral assessment tool. It pulls/consumes Bluetooth HCI logs from your mobile device and extracts all of the writes that the central makes to a peripheral. This data can be replayed using most Bluetooth dongles from a Linux host, or saved to...

routersploit

RouterSploit - Exploitation Framework for Embedded Devices Community Join community on Embedded Exploitation Discord. Description The RouterSploit Framework is an open-source exploitation framework dedicated to embedded devices. It consists of various modules that aid penetration testing...

BTLE

BTLE BTLE es una suite de software gratuito y de código abierto de radio definida por software Software Defined Radio para Bluetooth Low Energy BLE, así como un diseño de chip BTLE abierto. Incluye: Descripción de algoritmos, implementación en Python y Verilog, resultados de FPGA y PDK SkyWater 1...

ble-cve2025-attack-new-version

ble-cve2025-attack-new-version android-ble-cve-2025-4866 🔐 PoC para CVE-2025-4866 — Vulnerabilidad BLE de Android versión pública 📡 Explotación de debilidades en la autorización BLE en dispositivos Android public PoC only. 👨💻 Desarrollado por BloodCode Labs — 2025...

ble_norton_core

Norton Core Secure WiFi 路由器 BLE 服务命令注入 PoC CVE-2018-5234 更多信息请阅读 论文。 为了演示利用过程，我们将使用： 操作系统 GNU/Linux； 蓝牙适配器； BlueZ 工具（用于测试蓝牙连接）。 为了使用脚本，我们需要提前安装所有依赖： root@kitploit: $ pip install -r ./requirements.txt 借助 BlueZ 工具，应确保蓝牙已启用且功能正常。 1. 重启路由器以访问工程页面。 2. 以 root 用户身份启动 PoC（操作蓝牙所需），并将要执行的命令作为参数传入：...

writeup-cve-2019-19194

CVE-2019-19194 漏洞分析 本文是关于 CVE-2019-19194 的分析报告和 理论性 概念验证（Proof-of-Concept）。 ⚠️ 该 CVE 由 https://asset-group.github.io/disclosures/sweyntooth/ 发现 目录 摘要 受影响软件及版本 概述 协议栈与架构 配对流程 概念验证 参考文献 摘要 本报告描述了 Zero LTK Initialisation （零 LTK 初始化）漏洞 CVE-2019-19194 如何通过绕过 Secure Connections...

bandexploit

Band Exploit CVE-2018-11631 一个使用Gatttool攻击不安全蓝牙低功耗智能手表（M1 Band 1）的简单Python脚本。 CVE-2018-11631：https://nvd.nist.gov/vuln/detail/CVE-2018-11631 用法：bandexploit.py 选项 地址 选项： -h, --help 显示此帮助信息并退出 -s, --sms 向设备发送短信通知 -c, --call 向设备发送来电通知 -r REPEAT, --repeat=REPEAT 重复次数 -m MESSAGE, --message=MESSAGE...

btlejuice

BtleJuice Framework Introducción BtleJuice es un framework completo para realizar ataques Man-in-the-Middle en dispositivos Bluetooth Smart también conocidos como Bluetooth Low Energy. Se compone de: un núcleo de interceptación un proxy de interceptación una interfaz web dedicada bindings de Pyth...

BLE-TPMS

CVE-2024-39081 链接: https://vulners.com/cve/CVE-2024-39081 基于BLE的TREEL TPMS（自行车胎压监测系统） 在这里，我们执行并解释了通过蓝牙进行的TPMS数据操控。我们可以通过蓝牙向应用用户发送虚假警报。详细漏洞发现和分析结果已存储在仓库中。 文件名 - https://github.com/Amirasaiyad/BLE-TPMS/blob/main/TreelBLETPMSPenetrationTestingReport.pdf 关于产品 TREEL TPMS（由JK...

btlejuice

BtleJuice Framework 介绍 BtleJuice 是一个完整的框架，用于对蓝牙智能设备（也称为低功耗蓝牙）执行中间人攻击。它由以下部分组成： 一个拦截核心 一个拦截代理 一个专用 Web 界面 Python 和 Node.js 绑定 如何安装 BtleJuice？ 安装 BtleJuice 非常简单。首先，确保你的系统使用的是较新版本的 Node.js =4.3.2 和 npm 。然后，确保安装所有必需的依赖项： Ubuntu/Debian/Raspbian root@kitploit: sudo apt-get install bluetooth bluez...

CVE-2025-69821-Beat-XP-Vega-Smartwatch-Security-Assessment

CVE-2025-69821 : Beat-XP-Vega-Smartwatch-Security-Assessment 对 Beat XP VEGA 智能手表（固件 RB303ATV006229）进行的安全评估，重点关注蓝牙低功耗（BLE）连接，发现了一个设计和实现上的弱点，该弱点使得附近的 BLE 中心设备能够在没有身份验证或会话访问控制的情况下建立并保持唯一可用的 BLE 会话。 该漏洞的概念验证（PoC）已记录在附带的 PDF 中，该 PDF 最初是为相应组织的内部安全审查而提供的。 发现者 : CipherX1802...

sweyntooth_bluetooth_low_energy_attacks

SweynTooth - Unleashing Mayhem over Bluetooth Low Energy This repository is part of a research outcome from theASSET Research Group. SweynTooth captures a family of 18 vulnerabilities across different Bluetooth Low Energy BLE software development kits SDKs of six major system-on-a-chip SoC vendor...

smart-sketcher-upload

smART Sketcher 2.0 - Bypass de Autenticación Bluetooth CVE-2026-0842 | Autenticación faltante en la interfaz BLE Resumen El smART Sketcher 2.0 es un proyector de juguete habilitado para Bluetooth que permite a los niños calcar imágenes. No tiene autenticación en su conexión Bluetooth: cualquier...