蓝牙抓包重放实例

抓包流程参考《低功耗蓝牙数据包嗅探》

找到设备mac地址，过滤地址，手机连接设备，这里有一个问题，手机连接设备的数据包不一定能抓包，需要多尝试几次；

在众多广播包中找到关键的几条控制命令，如下，下面为开锁的写入数据请求；

环境：

• kali

工具：

• 蓝牙适配器
• bluez
• hcionfig
• hcitool
• gatttool

工具命令解析：

 

 

查看蓝牙适配器，打开并运行蓝牙适配器；

hcitool lescan 可搜索周围蓝牙设备，并展示设备类型和mac地址；

gatttool -b {MAC} -I 可连接蓝牙设备；

这里我用的是虚拟机和笔记本电脑自带的蓝牙，不知道是虚拟机的问题还是蓝牙问题，蓝牙可识别，但是去使用的时候会提示报错，需要排查是需要额外的蓝牙适配器，还是虚拟机不可以使用；

Btlehuice,实现蓝牙中间人攻击

另一种测试方式：

https://github.com/DigitalSecurity/btlejuice

Btlehuice，提供了GUI，且可实施重放攻击。

参考：https://cloud.tencent.com/developer/article/1345586

app：nrf connect

一样的测试方式，抓包找句柄和值，用app找句柄，发送对应的句柄以及值。