搜索

[13093] 2018-08-22_如何使用BtleJuice黑入BLE智能电灯泡

文档创建者：s7ckTeam
浏览次数：21
最后更新：2025-01-18
2018-08-22_如何使用BtleJuice黑入BLE智能电灯泡 如 何 使 用 B t l e J u i c e 黑 入 B L E 智 能 电 灯 泡 s e c i s t   F r e e B u f   2 0 1 8 - 0 8 - 2 2 前 言 前 言 在 这 篇 文 章 中 ， 我 们 将 讨 论 如 何 使 用 在 这 篇 文 章 中 ， 我 们 将 讨 论 如 何 使 用 B t l e J u i c e 通 过 执 行 中 间 人 （ 通 过 执 行 中 间 人 （ M i T M ） 攻 击 来 利 用 一 个 蓝 牙 低 能 耗 （ ） 攻 击 来 利 用 一 个 蓝 牙 低 能 耗 （ B L E ） ） 智 能 灯 泡 。 本 文 中 探 讨 的 技 术 ， 也 同 样 适 用 于 其 他 基 于 智 能 灯 泡 。 本 文 中 探 讨 的 技 术 ， 也 同 样 适 用 于 其 他 基 于 B L E 的 智 能 设 备 。 的 智 能 设 备 。 概 述 概 述 本 文 的 主 要 内 容 包 括 ： 安 装 B t l e J u i c e ； 分 析 在 目 标 设 备 上 运 行 的 所 有 截 获 的 G A T T 操 作 ； 使 用 G A T T 操 作 执 行 M a n - i n - t h e - m i d d l e （ 中 间 人 ） 攻 击 ； 将 数 据 导 出 到 文 件 。 以 下 是 一 些 必 须 满 足 的 基 本 硬 软 件 要 求 ： 以 下 是 一 些 必 须 满 足 的 基 本 硬 软 件 要 求 ： 硬 件 硬 件 基 于 B L E 的 物 联 网 智 能 灯 泡 两 个 蓝 牙 适 配 器 软 件 软 件 N o d e . j s   >   4 . 3 . 2
虚 拟 机 （ V M w a r e / V i r t u a l   B o x ） B t l e J u i c e 安 装 安 装   B t l e J u i c e B t l e J u i c e 是 执 行 蓝 牙 智 能 设 备 的 中 间 人 攻 击 （ 也 被 称 为 蓝 牙 低 能 量 ） 的 完 整 框 架 。 B t l e J u i c e 由 两 个 组 件 组 成   -   拦 截 代 理 和 核 心 。 这 两 个 组 件 需 要 在 两 个 系 统 上 单 独 运 行 ， 每 个 系 统 都 连 接 了 蓝 牙 4 . 0 + 适 配 器 。 我 们 将 使 用 一 台 物 理 机 器 和 另 一 台 运 行 在 同 一 主 机 上 的 虚 拟 机 （ V M ） 。 注 意 ： 注 意 ： 不 是 使 用 两 台 独 立 的 物 理 机 器 。 其 中 一 个 适 配 器 将 连 接 到 主 机 ， 另 一 个 适 配 器 连 接 到 V M 。 下 面 ， 我 们 按 照 以 下 步 骤 在 主 机 和 V M 上 来 安 装 B t l e J u i c e 。 S t e p   1 ： ： B t l e j u i c e 需 要 一 个 相 当 新 版 本 的 n o d e ( > = 4 . 3 . 2 )   和 n p m 。 你 可 以 按 照 本 指 南 使 用 n v m （ N o d e   版 本 管 理 器 ） 来 进 行 安 装 。 S t e p   2 ： ： 使 用 包 管 理 器 安 装 B t l e J u i c e 的 依 赖 项 ： S t e p   3 ： ： 安 装   B t l e j u i c e ： 设 置 设 置 B t l e J u i c e 代 理 （ 在 代 理 （ 在 V M 中 ） 中 ） S t e p   1 ： ： 将 蓝 牙 适 配 器 连 接 到 V M 并 启 动 蓝 牙 ： S t e p   2 ： ： 通 过 h c i c o n f i g 命 令 查 看 适 配 器 是 否 已 按 预 期 工 作 ： S t e p   3 ： ： 在 虚 拟 机 中 启 动 b t l e j u i c e - p r o x y ： S t e p   4 ： ： 找 到 V M 的 I P 地 址 ， 以 便 我 们 可 以 从 主 机 连 接 到 它 。 或 在 终 端 中 运 行 i f c o n f i g 来 获 取 I P ： s u d o   a p t - g e t   i n s t a l l   b l u e t o o t h   b l u e z   p b b l u e t o o t h - d e v   p b u d e v - d e v n p m   i n s t a l l   - g   b t l e j u i c e s e r v i c e   b l u e t o o t h   s t a r t
设 置 设 置 B t l e J u i c e 核 心 （ 在 主 机 上 ） 核 心 （ 在 主 机 上 ） S t e p   1 ： ： 在 主 机 上 打 开 终 端 并 运 行 h c i c o n f i g ： S t e p   2 ： ： 运 行 s u d o   s e r v i c e   b l u e t o o t h   s t o p 停 止 蓝 牙 服 务 ： S t e p   3 ： ： 在 主 机 上 插 入 蓝 牙 适 配 器 ： S t e p   4 ： ： 通 过 h c i c o n f i g 命 令 查 看 连 接 到 主 机 的 蓝 牙 适 配 器 是 否 已 按 预 期 工 作 ： S t e p   5 ： ： 通 过 运 行 s u d o   h c i c o n f i g   h c i X   u p 打 开 蓝 牙 适 配 器 ， 其 中 的 X 是 上 一 步 中 获 得 的 蓝 牙 适 配 器 号 ： S t e p   6 ： ： 现 在 我 们 需 要 运 行 B t l e J u i c e 核 心 并 连 接 虚 拟 机 ：
其 中 u 是 运 行 b t l e j u i c e - p r o x y 的 V M 的 I P 地 址 ， w 表 示 启 动 W e b 界 面 ： 与 此 同 时 ， 在 V M 中 运 行 的 b t l e j u i c e - p r o x y 将 会 显 示 客 户 端 连 接 的 消 息 ： S t e p   7 ： ： 一 旦 主 机 上 运 行 的 B t l e J u i c e 核 心 成 功 连 接 到 b l t j e j u i c e - p r o x y ， 我 们 打 开 浏 览 器 并 导 航 至 h t t p : / / l o c a l h o s t : 8 0 8 0 / ： S t e p   8 ： ： 单 击 蓝 牙 图 标 的   “ S e l e c t   T a r g e t ” 按 钮 。 此 时 将 会 出 现 一 个 对 话 框 ， 并 显 示 核 心 检 测 到 的 所 有 可 用 蓝 牙 设 备 ： S t e p   9 ： ： 双 击 目 标 设 备 并 等 待 接 口 准 备 就 绪 （ 蓝 牙 按 钮 方 面 将 改 变 ） ： s u d o   b t l e j u i c e   - u   < V M   I P   a d d r e s s >   - w
S t e p   1 0 ： ： 将 关 联 的 移 动 应 用 程 序 与 刚 创 建 的 d u m m y 设 备 连 接 ： S t e p   1 1 ： ： 如 果 连 接 成 功 ， 则 主 界 面 上 将 显 示 已 连 接 的 事 件 ： 通 过 重 放 通 过 重 放 G A T T 操 作 执 行 中 间 人 攻 击 操 作 执 行 中 间 人 攻 击 B t l e J u i c e 充 当 移 动 应 用 程 序 和 B L E 智 能 灯 泡 之 间 的 代 理 ， 发 送 到 灯 泡 的 任 何 命 令 都 将 被 B t l e J u i c e 捕 获 并 被 转 发 给 灯 泡 。 让 我 们 使 用 移 动 应 用 程 序 与 灯 泡 进 行 交 互 ， 并 尝 试 破 译 命 令 的 结 构 方 式 。 S t e p   1 ： ： 使 用 A n d r o i d 应 用 程 序 将 灯 泡 颜 色 更 改 为 蓝 色 ， 蓝 色 的 R G B 值 为 ： 2 ,   0 ,   2 5 5 ：
B t l e J u i c e 捕 获 相 应 的 数 据 包 ： 现 在 将 灯 泡 颜 色 更 改 为 红 色 ， R G B 值 为 ：   2 5 5 ,   8 ,   0 ：
B t l e J u i c e 捕 获 与 命 令 相 对 应 的 数 据 包 ， 以 将 颜 色 更 改 为 红 色 ： 检 查 数 据 包 ， 我 们 可 以 注 意 到 一 个 模 式 。 应 用 程 序 中 显 示 的 颜 色 的 R G B 值 与 捕 获 中 的 第 二 个 ， 第 三 个 和 第 四 个 字 节 匹 配 。 因 此 ， 如 果 我 们 更 改 这 些 字 节 然 后 重 放 数 据 包 ， 应 该 能 够 获 得 不 同 的 颜 色 。 S t e p   2 ： ： 从 捕 获 的 数 据 包 列 表 中 ， 右 键 单 击 颜 色 更 改 命 令 ， 然 后 单 击 r e p l a y ：
S t e p   3 ： ： 将 数 据 值 中 的 颜 色 字 节 从 8 c   8 6   f f 更 改 为 任 何 其 他 值 ， 例 如 8 c   4 5   f f ， 这 是 一 种 带 有 紫 色 调 的 颜 色 ： S t e p   4 ： ： 单 击 “   W r i t e ” 按 钮 。   我 们 会 注 意 到 灯 泡 颜 色 变 为 了 紫 色 ：
导 出 捕 获 的 数 据 导 出 捕 获 的 数 据 B t l e J u i c e 可 以 将 捕 获 的 数 据 导 出 到 文 件 中 ， 以 便 以 后 使 用 或 在 其 他 工 具 中 进 行 分 析 。 单 击 e x p o r t 按 钮 并 下 载 捕 获 数 据 的 J S O N （ 或 文 本 ） 版 本 ： 至 此 ， 我 们 已 经 演 示 了 B t l e J u i c e 作 为 独 立 工 具 的 使 用 。 此 外 ， B t l e J u i c e 还 提 供 了 N o d e J S 和 P y t h o n   b i n d i n g s ， 我 们 可 以 在 我 们 自 己 的 B L E 攻 击 工 具 中 使 用 它 。 有 关 更 多 信 息 ， 请 参 阅 此 处 。 * 参 考 来 源 ： 参 考 来 源 ： a t t i f y ， ， F B 小 编 小 编   s e c i s t   编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理