蓝牙攻击-基础篇

最新推荐文章于 2024-07-30 17:48:29 发布

weixin_33985679

最新推荐文章于 2024-07-30 17:48:29 发布

阅读量2.2k

点赞数 2

文章标签：操作系统移动开发网络

本文介绍了蓝牙的基础知识，包括蓝牙的工作原理、配对过程和安全模式。重点讲解了如何在Kali Linux中利用BlueZ工具进行蓝牙设备的管理与嗅探，并结合Metasploit进行蓝牙攻击，包括生成Android后门、扫描和连接蓝牙设备。最后讨论了在不同场景下的潜在利用方式。

摘要由CSDN通过智能技术生成

kali蓝牙攻击步骤：

目标手机开启了蓝牙，通过bluegranger连接手机，向目标手机发送后门程序，配合msf渗透手机 
1.加载并扫描发现其他蓝牙设备：
　　　　hciconfig
　　　　hciconfig hci0 up
　　　　hcitool scan
　　　　fang -r 范围 -s　　使用fang工具扫描隐藏的蓝牙设备（可以设置扫描范围）
　　　　fang -r a4eac61de5d8-b0aa2813e4f5 -s
3.使用blueranger工具强制连接蓝牙设备： blueranger.sh <hciX> <bdaddr>  
4.msf开始监听
5.将后门程序发送至目标手机：sudo bluetooth-sendto
此时目标手机会弹出一个配对的对话框，配对成功之后弹出接受文件的对话框，假设此人点击接受并运行该程序

转载自：http://www.whitecell-club.org/?p=1524

背景

刚接触蓝牙࿰