搜索

[12788] 2018-06-05_Kali下的蓝牙设备侦察方法介绍

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2018-06-05_Kali下的蓝牙设备侦察方法介绍 K a l i 下 的 蓝 牙 设 备 侦 察 方 法 介 绍 s e c i s t   F r e e B u f   2 0 1 8 - 0 6 - 0 5 随 着 蓝 牙 技 术 的 不 断 普 及 发 展 ， 蓝 牙 已 然 成 为 了 许 多 设 备 不 可 或 缺 的 功 能 。 如 今 的 手 机 和 平 板 电 脑 几 乎 都 已 具 随 着 蓝 牙 技 术 的 不 断 普 及 发 展 ， 蓝 牙 已 然 成 为 了 许 多 设 备 不 可 或 缺 的 功 能 。 如 今 的 手 机 和 平 板 电 脑 几 乎 都 已 具 备 了 蓝 牙 的 功 能 。 但 在 为 我 们 带 来 极 大 方 便 的 同 时 ， 蓝 牙 也 成 正 成 为 一 个 泄 露 我 们 隐 私 数 据 的 切 入 口 ！ 一 旦 黑 备 了 蓝 牙 的 功 能 。 但 在 为 我 们 带 来 极 大 方 便 的 同 时 ， 蓝 牙 也 成 正 成 为 一 个 泄 露 我 们 隐 私 数 据 的 切 入 口 ！ 一 旦 黑 客 破 解 了 我 们 的 蓝 牙 连 接 ， 那 么 我 们 存 储 在 手 机 上 的 大 量 隐 私 数 据 将 会 被 黑 客 毫 无 保 留 的 窃 取 走 。 客 破 解 了 我 们 的 蓝 牙 连 接 ， 那 么 我 们 存 储 在 手 机 上 的 大 量 隐 私 数 据 将 会 被 黑 客 毫 无 保 留 的 窃 取 走 。 当 然 ， 黑 客 想 要 窃 取 走 我 们 的 数 据 也 并 非 易 事 。 我 们 都 知 道 蓝 牙 协 议 的 最 小 范 围 为 1 0 米 ， 因 此 黑 客 必 须 要 在 有 效 范 围 内 才 可 能 对 目 标 发 起 攻 击 。 但 也 别 高 兴 的 太 早 ， 实 际 上 黑 客 可 以 通 过 一 些 适 配 器 将 它 的 有 效 距 离 延 长 至 1 0 0 米 ， 这 个 距 离 足 以 让 他 们 对 例 如 咖 啡 厅 ， 办 公 室 甚 至 是 邻 居 家 的 蓝 牙 设 备 发 起 攻 击 。 侦 察 的 重 要 性 侦 察 的 重 要 性 像 所 有 的 攻 击 一 样 ， 无 论 是 基 于 计 算 机 还 是 军 事 野 战 ， 侦 察 都 是 至 关 重 要 的 。 没 有 良 好 的 侦 察 基 础 ， 你 的 成 功 几 率 将 大 大 降 低 ， 甚 至 在 某 些 情 况 下 直 接 已 失 败 告 终 。 任 何 情 况 下 ， 对 目 标 了 解 越 多 ， 你 的 成 功 几 率 则 越 大 。 因 此 ， 在 本 教 程 中 我 将 向 你 展 示 几 种 对 潜 在 目 标 进 行 侦 察 的 方 法 。 如 果 你 对 蓝 牙 术 语 ， 技 术 和 安 全 并 不 太 了 解 ， 那 么 我 强 烈 建 议 你 在 继 续 阅 读 下 面 的 内 容 之 前 ， 去 做 个 基 本 的 了 解 学 习 。 例 如 M u l t i B l u e   D o n g l e ， 一 种 专 门 用 于 黑 客 入 侵 蓝 牙 的 工 具 。 此 外 本 文 还 有 一 大 亮 点 ， 在 本 文 中 我 们 将 为 大 家 展 示 M r .   R o b o t 中 E l l i o t 是 如 何 入 侵 监 并 狱 释 放 囚 犯 的 。 使 用 使 用 B l u e z 进 行 蓝 牙 侦 察 进 行 蓝 牙 侦 察 B l u e Z 是 几 乎 所 有 L i n u x 版 本 的 默 认 蓝 牙 协 议 栈 ， 包 括 在 D e b i a n 上 构 建 的 K a l i   L i n u x 。 如 今 ， B l u e Z 也 成 为 了 M a c   O S   X 和 A n d r o i d 上 的 默 认 蓝 牙 协 议 栈 。 蓝 牙 协 议 的 这 种 实 现 有 许 多 内 置 的 工 具 ， 我 们 可 以 将 其 用 于 侦 察 ， 并 且 由 于 它 们 几 乎 适 用 于 所 有 L i n u x 的 版 本 ， 因 此 任 何 人 几 乎 都 可 以 使 用 它 们 。 （ 我 们 也 会 在 K a l i 中 使 用 一 些 专 门 的 蓝 牙 侦 察 工 具 。 ） S t e p   1 ： 启 动 ： 启 动 K a l i 首 先 ， 让 我 们 启 动 K a l i 系 统 并 打 开 命 令 终 端 。 此 外 ， 你 还 需 要 准 备 一 个 与 L i n u x 兼 容 的 蓝 牙 适 配 器 。 S t e p   2 ： 使 用 ： 使 用 H c i c o n f i g 启 用 你 的 蓝 牙 适 配 器 启 用 你 的 蓝 牙 适 配 器 第 一 步 检 查 我 们 的 蓝 牙 适 配 器 是 否 被 识 别 并 启 用 。 我 们 可 以 使 用 名 为 h c i c o n f i g 的 内 置 B l u e Z 工 具 来 完 成 此 操 作 ： k a l i   >   h c i c o n f i g 正 如 你 在 截 图 中 所 看 到 的 那 样 ， 我 们 的 蓝 牙 适 配 器 的 M A C 地 址 为 1 0 : A E : 6 0 : 5 8 : F 1 : 3 7 。 蓝 牙 协 议 栈 已 将 其 命 名 为 “ h c i 0 ” 。 现 在 ， 让 我 们 确 定 并 启 动 它 ： k a l i   >   h c i c o n f i g   h c i 0   u p
一 切 顺 利 ， h c i 0 成 功 启 动 并 开 始 工 作 ！ S t e p   3 ： 使 用 ： 使 用 H c i t o o l 扫 描 蓝 牙 设 备 扫 描 蓝 牙 设 备 B l u e Z 协 议 栈 还 具 有 一 些 用 于 扫 描 蓝 牙 设 备 的 优 秀 命 令 行 （ c l i ） 工 具 。 这 些 都 位 于 h c i t o o l 中 。 让 我 们 首 先 使 用 这 个 工 具 的 扫 描 部 分 ， 寻 找 正 在 发 送 他 们 的 发 现 信 标 的 蓝 牙 设 备 （ 在 发 现 模 式 中 ） 。 k a l i   >   h c i t o o l   s c a n 在 以 上 截 图 中 ， 你 可 以 看 到 它 发 现 了 两 个 设 备 ， A N D R O I D   B T 和 S C H - I 5 3 5 。 现 在 ， 让 我 们 尝 试 使 用 i n q u i r y   ( i n q )   命 令 ， 以 获 取 有 关 这 些 设 备 的 更 多 信 息 ： k a l i   >   h c i t o o l   i n q 请 注 意 ， 它 还 显 示 了 c l o c k   o f f s e t 以 及 c l a s s 。 c l a s s 指 示 了 它 是 哪 种 类 型 的 蓝 牙 设 备 ， 我 们 可 以 通 过 转 到 B l u e t o o t h   S I G 站 点 上 的 服 务 发 现 页 来 查 看 代 码 ， 以 确 定 它 的 设 备 类 型 。 在 接 下 来 的 内 容 中 ， 还 有 更 为 方 便 直 接 的 工 具 可 以 为 我 们 做 到 这 一 点 。 H c i t o o l 是 一 款 功 能 强 大 的 蓝 牙 调 试 工 具 。 下 面 截 图 展 示 了 它 的 一 些 基 本 使 用 命 令 。
S t e p   4 ： 使 用 ： 使 用 S d p t o o l 扫 描 服 务 扫 描 服 务 服 务 发 现 协 议 （ S D P ） 是 用 于 搜 索 服 务 的 蓝 牙 协 议 。 B l u e Z 有 一 个 名 为 s d p t o o l 的 工 具 ， 可 以 浏 览 设 备 提 供 的 所 有 服 务 。 使 用 命 令 如 下 ： k a l i   >   s d p t o o l   b r o w s e
可 以 看 到 s d p t o o l 获 取 到 了 设 备 上 所 有 的 服 务 信 息 。 S t e p   5 ： 使 用 ： 使 用 L 2 p i n g 测 试 可 达 性 测 试 可 达 性 现 在 我 们 已 经 获 取 到 了 附 近 所 有 设 备 的 M A C 地 址 ， 我 们 可 以 p i n g 它 们 ， 不 管 它 们 是 否 处 在 发 现 模 式 中 ， 看 看 它 们 是 否 能 到 达 。 k a l i   >   l 2 p i n g
从 测 试 结 果 可 以 看 出 ， M A C 地 址 为 7 6 : 6 F : 4 6 : 6 5 : 7 2 : 6 7 的 设 备 在 范 围 内 并 且 可 以 访 问 。 S t e p   6 ： 使 用 ： 使 用 B T S c a n n e r 扫 描 蓝 牙 设 备 扫 描 蓝 牙 设 备 如 果 你 不 习 惯 于 命 令 行 界 面 的 使 用 ， 那 么 k a l i 也 为 我 们 准 备 了 一 些 基 于 G U I 界 面 的 蓝 牙 扫 描 工 具 （ B T S c a n n e r ） 。 你 只 需 输 入 以 下 命 令 即 可 ： k a l i   >   b t s c a n n e r 此 时 ， 会 为 我 们 打 开 一 个 基 本 的 G U I 界 面 。 要 进 行 查 询 扫 描 ， 只 需 在 键 盘 上 输 入 字 母 “ i ” 。 可 以 看 到 ， B T S c a n n e r 同 样 也 发 现 了 那 两 个 设 备 ， 并 额 外 又 为 我 们 发 现 了 一 个 设 备 M I N I J A M B O X 。 要 收 集 有 关 设 备 的 更 多 信 息 ， 只 需 将 光 标 放 置 在 相 应 的 设 备 上 ， 然 后 按 下 键 盘 上 的 E n t e r 。 它 就 会 为 我 们 显 示 所 有 关 于 设 备 收 集 的 信 息 ， 与 s d p t o o l 类 似 。
可 以 看 到 这 是 关 于 S C H - I 5 3 5 设 备 的 信 息 。 类 别 号 为 0 x 5 a 0 2 0 c ， 并 被 标 识 为 “ 手 机 / 智 能 手 机 ” 。 S t e p   7 ： 使 用 ： 使 用 B l u e M a h o 进 行 蓝 牙 嗅 探 进 行 蓝 牙 嗅 探 除 此 之 外 ， 在 K a l i 上 还 有 一 款 可 用 于 蓝 牙 扫 描 的 工 具 B l u e M a h o 。 这 是 一 款 集 成 的 蓝 牙 扫 描 工 具 。 在 这 里 ， 我 们 将 简 单 地 使 用 它 进 行 扫 描 操 作 。 输 入 以 下 命 令 启 动 B l u e M a h o   G U I ： k a l i   >   b l u e m a h o . p y 随 后 我 们 会 看 到 如 下 所 示 的 G U I 界 面 。 这 里 ， 我 勾 选 了 “ g e t   S D P   i n f o ” 并 点 击 左 边 的 p l a y 按 钮 。 B l u e M a h o 开 始 扫 描 可 发 现 的 设 备 ， 和 其 他 工 具 一 样 ， 它 找 到 了 两 个 蓝 牙 设 备 。
在 底 部 窗 口 中 ， B l u e M a h o 为 我 们 显 示 了 来 自 扫 描 设 备 的 详 细 信 息 。 我 已 将 这 些 信 息 复 制 并 粘 贴 至 文 本 文 件 中 ， 以 方 便 大 家 的 阅 读 ： 从 获 取 的 信 息 可 以 看 到 ， 第 一 个 设 备 名 称 为 “ M I N I J A M B O X ” ， 其 类 型 被 识 别 为 “ 音 频 / 视 频 ， 耳 机 配 置 文 件 ” 。 第 二 个 设 备 名 称 为 “ S C H - I 5 3 5 ” ， 其 类 型 被 识 别 为 手 机 ， 智 能 手 机 ” 。 总 结 总 结 通 过 本 文 ， 我 们 学 习 了 如 何 在 我 们 的 范 围 内 收 集 周 围 蓝 牙 设 备 信 息 的 方 法 手 段 。 在 后 续 的 教 程 中 我 们 将 进 一 步 的 为 大 家 展 示 ， 如 何 利 用 这 些 收 集 的 信 息 ， 入 侵 并 窃 取 他 们 的 隐 私 数 据 。 * 参 考 来 源 ： h a c k e r s - a r i s e ， F B 小 编   s e c i s t   编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理