Kali Linux侦听蓝牙设备

文章来源：华盟论坛

原文链接：

https://bbs.77169.net/forum.php?mod=viewthread&tid=375332&page=1&extra=#pid3702474

虽然很多人每天可能会使用蓝牙，但大多数人不知道蓝牙的工作原理或会被黑客入侵。蓝牙黑客攻击为进入目标世界提供了清晰的清晰的窗口。几乎每个设备都具有蓝牙功能，人们在手机和平??板电脑上存储了大量个人信息。破解他们的蓝牙连接，您也许可以访问所有这些数据。

尽管蓝牙与Wi-Fi共享相同的2.4 GHz频率，但由于协议不完全相同，因此属性有所不同。安全性得到了增强，因此流行的Wi-Fi破解工具无法在蓝牙上运行。

蓝牙不会像Wi-Fi那样每次都协商密钥，任何人都可以轻松地加入和退出Wi-Fi网络。取而代之的是，蓝牙一开始会协商一次密钥，存储密钥，然后在每次看到同一设备时都对其进行引用。这意味着不可能坐在那里嗅探钥匙，因为您需要在这些设备第一次通信时就在那里。否则，您将无法获得任何有用的信息，并且不可能像使用Wi-Fi一样跳入对话。

我们将在下面介绍的内置攻击包括

hciconfig,hcitool,sdptool,l2ping和btscanner。

1、使用hciconfig启用蓝牙适配器

如果熟悉用于Wi-Fi和适配器的ifconfig，那么还有另一个与蓝牙设备相似的工具。它称为hciconfig。

 
 

在我的示例中，我们可以看到一个蓝牙接口。这就是我们将要使用蓝牙完成所有想要做的事情的方式。您会看到它的当前状态为关闭，这意味着它无法执行任何操作，因此，要与Bluetooth配合使用，我们要做的第一件事就是打开接口。

 

如果我们插入了Wi-Fi接口，但尚未启动，则可以输入ifconfig，然后输入接口名称，然后输入up。由于hciconfig与ifconfig基本相同，因此我们可以使用许多相同的命令，您可以在其手册页中看到它们。

 

~#