蓝牙攻击

最新推荐文章于 2025-06-18 10:00:00 发布
原创 最新推荐文章于 2025-06-18 10:00:00 发布 · 5.6k 阅读 · 28 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

偶然的机会，在学校食堂打开了蓝牙，上百个蓝牙组成的列表惊到了我，于是进入蓝牙攻击的学习中。

因先要买一个蓝牙usb适配器，故先记录到这里，遇到了一篇比较好的博文：

http://www.sohu.com/a/271945929_653604

蓝牙概述以及攻击面
Kevin's Blog
03-22 907
文章目录一、简述蓝牙攻击面 蓝牙以其智能化、低功耗、高连接速度、低成本等特性，广泛用于智能家居、消费调子、智慧医疗、智能汽车、智能穿戴设备和智能建筑设备在内的所有物联网智能设备中…… 一、简述 蓝牙攻击面 ...
kali无线渗透之蓝牙攻击与原理
2301_80361487的博客
02-19 2927
蓝牙网络中的“个人身份码”攻击传统的蓝牙设备，主要是指“蓝牙规范2.1版”以前的各版蓝牙设备，以及使用“安全简化配对”(Secure SimplePairing，SSP)协议的蓝牙设备。这些传统的蓝牙设备仅仅依赖于“个人身份码”( PersonalldentificationNumber，PIN)的有效性作为唯一的认证规则，只要通信双方的蓝牙设备使用了相同的“个人身份码"，就认为通过认证，否则就认为没有通过认证。“个人身份码”只是一个由1位到16位数字组成的一个号码。
蓝牙入侵工具
07-01
蓝牙入侵工具，效果还不错。自己可以试试，之前整理的
python开发的软件sparrow-黑客常用wifi蓝牙分析攻击工具，让你的设备陷入危险之中...
weixin_37988176的博客
11-01 396
工具概述Sparrow-wifi本质上一款针对下一代2.4GHz和5GHz的WiFi频谱感知工具，它不仅提供了GUI图形化用户界面，而且功能更加全面，可以代替类似inSSIDer和linssid之类的linux工具。在其最完整的使用场景下，Sparrow-wifi可以将WiFi、软件定义无线电（hackrf）、高级蓝牙工具、传统GPS（gpsd）和漫游GPS（mavlink）整合到一个解决方案之中...
蓝牙攻防实战指南：蓝牙攻击
最新发布
idlecloud0105的博客
06-18 1030
btcrack是一款专门用于破解经典蓝牙（Bluetooth Classic）PIN码的工具。它的工作前提是：攻击者必须完整捕获一次蓝牙配对过程中的所有关键数据。这些数据可以通过专业的蓝牙嗅探器（如 FTS4BT）抓取。一旦获取了配对交换的全部数据，btcrack 就可以通过多线程爆破的方式，尝试还原出原始的PIN码，并进一步计算出连接密钥（Link Key），从而实现对通信内容的解密与重放。对于BLE设备，配对过程同样是攻击的关键时机。crackle是一款专门用于分析 BLE 连接过程并提取密钥的工具。
蓝牙攻击-基础篇
abg49988的博客
11-20 6205
kali蓝牙攻击步骤： 目标手机开启了蓝牙，通过bluegranger连接手机，向目标手机发送后门程序，配合msf渗透手机 1.加载并扫描发现其他蓝牙设备： 　　　　hciconfig 　　　　hciconfig hci0 up 　　　　hcitool scan 　　　　fang -r 范围 -s　　使用fang工具扫描隐藏的蓝牙设备（可以设置扫描范围） 　　　　f...
蓝牙（bluetooth）攻击与防护（三）
waxgourd0的专栏
07-10 9078
上一节讲述了蓝牙链路建立的详细过程，给后续内容有一个详细的认识。       攻击的前提是获得蓝牙的设备地址。通过Backtrack 3的btscanner工具可以查到处于隐藏状态下（也就是取消SSID）的开启的蓝牙设备。如图：        利用搜索到的蓝牙地址和设备名，用bss对其中一部手机进行攻击，具体方法为在很短间隔内发送大量连接请求，使被攻击方忙于应答，造成他与原先已经建立连接的
蓝牙攻击工具集合与使用说明
2301_80361487的博客
02-19 4184
它允许与 Ubertooth One 设备进行通信，并提供了基本的接口和功能，供其他工具进行开发和使用。Ubertooth-db：用于通过与 Ubertooth One 设备进行配对，收集并存储经典蓝牙设备的元数据，如广播地址和设备名称等。是一个开源的蓝牙嗅探设备，它提供了多个软件工具来进行蓝牙通信的分析、监视和探测。它可以捕获并解码经典蓝牙的数据包，从而使用户能够分析经典蓝牙连接和通信过程。spooftooph -i 设备 [-mstu] [-nac]|[-R]|[-r 文件] [-w 文件]
中科大发现蓝牙协议重要安全漏洞，如何正确避免蓝牙攻击
Lenzetech的博客
12-05 590
据中国科学技术大学官网消息，近日，中国科学技术大学网络空间安全学院薛开平教授团队在移动设备蓝牙安全研究中取得重要进展。团队成员实现了在用户无感知、无交互、无需恶意程序配合的情况下，通过蓝牙协议漏洞对目标设备进行有效攻击。该项工作对保障移动设备的信息安全具有重要的现实意义。 相关研究成果发表于网络安全领域顶级会议ACM Conference on Computer and Communications Security 2022 （CCS 2022）上，并获得大会的Best Paper Honorable M
kali连接蓝牙_蓝牙攻击指南（kali）
weixin_39805924的博客
12-22 5330
基本操作hciconfig 查看蓝牙设备信息hcitool：这是一个查询工具。 可以用来查询设备名称，设备ID，设备类别和设备时钟。hcidump：可以使用这个来嗅探蓝牙通信hciconfig hci0 up 启动蓝牙设备hciconfig hci0 down 关闭蓝牙设备service bluetooth start 启动蓝牙服务bluetoothctl 蓝牙控制台错误 Failed to pa...
BLESA蓝牙攻击复现
03-27
好的，用户之前让我介绍了近几年发现的蓝牙攻击，现在他问的是关于BLESA蓝牙攻击的复现。首先，我需要回忆一下之前的回答中关于BLESA的部分。之前提到BLESA攻击主要针对BLE设备的重连过程，绕过了身份验证，影响医疗...
物联网安全事件分析
m0_73803866的博客
10-24 2230
攻击者可利用特制设备、手机、笔记本等数字终端来入侵快充设备的固件， 控制充电行为，使其向受电设备供过高的功率，从而导致受电设备的元器件击穿、烧毁，还可能进一 步给受电设备所在物理环境造成安全风险。正如我们在 Mirai 和其他物联网僵尸网络中所看到的那样，互联网上的各类智能设备， 例如智能灯泡、智能冰箱、智能音箱、摄像头等，在发生故障或被大规模劫持时也会造成严重破坏，并 且目前的威胁或许只是冰山一角。但是，用锤子敲击后的零部件外壳被损坏，内部的数据却未被破坏，依然能够 在线上出售。
攻击蓝牙设备的方法
weixin_30872671的博客
12-26 1299
利用BTScanner扫描程序可以检测是否存在处于不可见状态的蓝牙设备。BTScanner提供了被称为brute force的暴力扫描模式，在该模式下可以发现那些处于不可见状态下的蓝牙设备。可以从http://www.pentest.co.uk/网站下载。 各个厂商被分配的地址范围可以从IEEE的OUI数据库进行查询，地址是http://standards.ieee.org/regauth/...
物联网攻击-攻击低功耗蓝牙设备新手指导
xiaoi123的博客
04-24 2010
i春秋作家：浅安大家好，在这篇文章中，我们将学习怎样利用蓝牙技术攻击来攻击智能蓝牙灯泡。为了轻松一点，我将这篇文章分为两个部分。在第一部分，我们将学习基本的蓝牙理论，在第二部分，我们将实际使用这些理论。让我们开始吧。我们的目标—我们想要做什么？我们有一个可以和智能灯泡交互的移动应用。我们将使用Bluetooth CSR V4.0 dongle 远程控制灯泡（CSR V4.0 dongle是我们和智...
蓝牙（bluetooth）攻击与防护（一）
waxgourd0的专栏
07-10 3884
蓝牙技术基于芯片，提供短距离范围的无线跳频通信。它有很低的电源要求，并且可以被嵌入到任何数字设备之中。具有蓝牙芯片的数字设备，比如便携计算机、手机、ＰＤＡ，可以通过蓝牙移动网络进行通信。但是，蓝牙采用的无线跳频技术使人们误认为蓝牙的安全机制已经解决。可是实际上，无线跳频技术对于窃听者和截取者不是一个技术障碍。目前的蓝牙鉴权只是对蓝牙单元进行鉴权,而没有对用户实施鉴权. 若要对用户进行鉴权必须实现应
蓝牙（bluetooth）攻击与防护（二）
waxgourd0的专栏
07-10 5157
上一节内容提到的是蓝牙协议栈的一些内容        现阶段的嗅探和攻击尝试主要基于Backtrack 3的一些现有集成工具，BackTrack是基于Slackware和SLAX的自启动运行光盘，它包含了一套安全及计算机取证工具。它其实是依靠融合Auditor Security Linux和WHAX（先前的Whoppix）而创建成的。BackTrack 4版本之后使用了ubuntu 8.10 的
蓝牙（bluetooth）攻击与防护（四）
waxgourd0的专栏
07-10 4526
观察上一节内容中简单的攻击手段其中的截图和代码，问题发生在（2）建立L2CAP层的链接处，考虑蓝牙链路的建立可以视作是标准的“三次握手”，我们发现它是发送大量伪造的连接请求，使被攻击方资源耗尽(CPU满负荷或内存不足)的攻击方式。服务器端将为了维护一个非常大的半连接列表而消耗非常多的资源。即使是简单的保存并遍历也会消耗非常多的CPU时间和内存。       有鉴于此，我思考了一下： 1.每一蓝
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

东方隐侠安全团队-千里

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值