kali连接蓝牙_kali蓝牙渗透

1．hcitool

通过前面讲的升级操作后，在BackTrack4 Linux或者Ubuntu系统下将会安装好蓝牙的全套操作工具，其中就包括hcitool。该工具支持大量的蓝牙设备操作，从扫描到查看设备属性等均支持。关于扫描的具体命令如下：

hcitool  -i  hci0  scan

参数解释：

-i，后跟设备名称，这里的蓝牙设备名称就是hci0，有多个蓝牙适配器，但不清楚要使用的是哪一个时，可以先输入hciconfig来查看；

scan，扫描模式，该模式下将对附近蓝牙适配器工作范围内的所有蓝牙设备进行探测。

按Enter键后稍等片刻，就能够看到扫描的结果，如图7-45所示，这里可以看到发现了3个蓝牙设备，可以直接判断出的是一个名为"Dell BT Keyboard"的设备，从字面上看就知道是一款蓝牙键盘。而至于名字上出现了"OMIZ"字样的设备，这个是一个蓝牙品牌，产品主要以蓝牙耳机为主，所以初步判断为蓝牙耳机。

(点击查看大图)图7-45

hcitool的结果非常简单直观，不过其缺点是不能持续地探测周边的蓝牙设备。下面再来看看图形化的btscanner。

2．btscanner

对于使用BackTrack4 Linux作为测试平台的安全人员或者攻击者，若希望能在图形界面下进行蓝牙扫描，也可以通过菜单中选择btscanner打开该工具，或者可以通过打开一个shell，然后在其中输入btscanner命令后按E