搜索

[14683] 2019-10-10_Btlejack：操作低功耗蓝牙设备的百宝工具箱

文档创建者：s7ckTeam
浏览次数：16
最后更新：2025-01-18
2019-10-10_Btlejack：操作低功耗蓝牙设备的百宝工具箱 B t l e j a c k ： 操 作 低 功 耗 蓝 牙 设 备 的 百 宝 工 具 箱 s e c i s t   F r e e B u f   2 0 1 9 - 1 0 - 1 0 B t l e j a c k 可 以 为 你 提 供 嗅 探 、 干 扰 和 劫 持 低 功 耗 蓝 牙 设 备 所 需 的 一 切 。 它 依 赖 于 一 个 或 多 个 可 以 为 你 提 供 嗅 探 、 干 扰 和 劫 持 低 功 耗 蓝 牙 设 备 所 需 的 一 切 。 它 依 赖 于 一 个 或 多 个 B B C   M i c r o : B i t 。 运 行 专 用 固 件 的 设 备 。 你 可 能 还 想 使 用 。 运 行 专 用 固 件 的 设 备 。 你 可 能 还 想 使 用 A d a f r u i t 的 的 B l u e f r u i t   L E 嗅 探 器 或 嗅 探 器 或 n R F 5 1 8 2 2 评 估 套 件 ， 我 们 增 加 了 对 这 些 设 备 的 支 持 。 评 估 套 件 ， 我 们 增 加 了 对 这 些 设 备 的 支 持 。 该 工 具 的 当 前 版 本 （ 2 . 0 ） 支 持 B L E   4 . x 和 5 . x 。 但 对 B L E 5 . x 的 支 持 有 限 ， 因 为 它 仅 支 持 1 M b p s 未 编 码 P H Y 模 式 ， 并 且 不 支 持 c h a n n e l   m a p 的 更 新 。 环 境 要 求 环 境 要 求 你 需 要 一 个 基 于 U N I X 的 系 统 （ 例 如 R a s p b e r r y   P i ） 。 如 果 你 使 用 B B C   M i c r o : B i t ， 则 需 要 一 到 三 个 M i c r o : B i t 设 备 （ 建 议 使 用 三 个 ） ， 并 且 每 个 设 备 都 有 一 个 空 闲 的 U S B 端 口 。 M i c r o : B i t 的 功 耗 相 当 低 ， 因 此 你 可 以 使 用 单 个 U S B 端 口 和 无 源 集 线 器 为 推 荐 的 三 个 单 元 供 电 。 如 果 你 在 电 脑 上 同 时 连 接 3 个 m i c r o b i t s ， B t l e j a c k 将 能 够 嗅 到 每 个 a d v e r t i s i n g   c h a n n e l ， 并 且 有 更 多 机 会 捕 获 连 接 请 求 。 安 装 安 装 首 先 ， 使 用 P i p 安 装 b t l e j a c k   P y t h o n 3 客 户 端 软 件 ： 然 后 ， 使 用 U S B 线 将 M i c r o : B i t 设 备 连 接 到 计 算 机 ， 安 装 相 关 的 大 容 量 存 储 设 备 （ 挂 载 点 必 须 包 含 M I C R O B I T ） ， 并 执 行 以 下 命 令 ： 这 将 对 连 接 到 你 计 算 机 的 各 个 M i c r o : B i t 设 备 进 行 编 程 ， 让 它 们 可 以 同 B t l e j a c k 一 起 使 用 。 它 将 使 用 当 前 客 户 端 软 件 的 正 确 固 件 版 本 ， 因 此 强 烈 建 议 你 在 每 次 更 新 B t l e j a c k 时 ， 执 行 此 固 件 安 装 过 程 。 如 果 你 使 用 的 是 B l u e f r u i t   L E 嗅 探 器 或 n R F 5 1 8 2 2 评 估 套 件 ， 请 使 用 外 部 S W D   p r o g r a m m e r 使 用 此 固 件 f l a s h 你 的 设 备 。 让 你 的 设 备 保 持 连 接 状 态 ！ 注 意 ： 注 意 ： 这 仅 适 用 于 与 p o s i x 兼 容 的 系 统 。 使 用 使 用 B t l e j a c k 可 以 ： 使 用 各 种 设 备 嗅 探 现 有 的 B L E 连 接 嗅 探 新 的 B L E 连 接 干 扰 现 有 的 B L E 连 接 劫 持 现 有 的 B L E 连 接 将 捕 获 的 数 据 包 导 出 为 各 种 P C A P 格 式 指 定 要 使 用 的 设 备 指 定 要 使 用 的 设 备 B t l e j a c k 通 常 会 尝 试 自 动 检 测 并 使 用 连 接 的 兼 容 设 备 （ 目 前 仅 为 M i c r o : B i t ） ， 但 由 于 固 件 可 以 被 黑 客 攻 击 或 修 改 以 与 其 他 基 于 n R F 5 1 8 2 2 的 主 板 配 合 使 用 ， 因 此 它 提 供 了 允 许 与 这 些 设 备 兼 容 的 特 定 选 项 。 - d 选 项 允 许 你 使 用 B t l e j a c k 指 定 一 个 或 多 个 设 备 。 请 注 意 ， 该 选 项 将 禁 用 设 备 的 自 动 检 测 ， 你 应 该 根 据 自 身 需 要 添 加 任 意 数 量 的 设 备 ： 嗅 探 现 有 连 接 嗅 探 现 有 连 接 首 先 ， 使 用 b t l e j a c k 查 找 到 目 标 的 现 有 连 接 ： 第 一 个 值 （ 以 d B m 为 单 位 ） 表 示 信 号 的 功 率 ， 该 值 越 大 ， 嗅 探 连 接 就 越 好 。 第 二 个 值 （ h e x 十 六 进 制 ） 是 关 联 的 访 问 地 址 ， 一 个 3 2 位 值 ， 用 于 标 识 两 个 蓝 牙 低 功 耗 兼 容 设 备 之 间 的 链 接 。 最 后 一 个 值 是 使 用 此 访 问 地 址 看 到 的 数 据 包 数 。 该 值 越 高 ， 使 用 相 应 访 问 地 址 的 可 能 性 就 越 大 。 $   s u d o   p i p 3   i n s t a l l   b t l e j a c k $   b t l e j a c k   - i $   b t l e j a c k   - d   / d e v / t t y A C M 0   - d   / d e v / t t y A C M 2   - s $   b t l e j a c k   - s B t l e J a c k   v e r s i o n   1 . 1 [ i ]   E n u m e r a t i n g   e x i s t i n g   c o n n e c t i o n s   . . . [   -   5 4   d B m ]   0 x c d 9 1 d 5 1 7   |   p k t s :   1 [   -   4 6   d B m ]   0 x c d 9 1 d 5 1 7   |   p k t s :   2
然 后 ， 使 用 - f 选 项 跟 踪 特 定 连 接 ： 如 果 你 使 用 超 过 1 个 m i c r o b i t ， B t l e j a c k 将 并 行 化 一 些 嗅 探 操 作 ， 以 加 快 连 接 参 数 的 恢 复 ！ 对 新 连 接 的 嗅 探 对 新 连 接 的 嗅 探 b t l e j a c k 支 持 的 - c 选 项 允 许 你 指 定 目 标 B D 地 址 ， 或 者 你 也 可 以 使 用 a n y 来 捕 获 创 建 的 任 何 新 连 接 。 或 者 你 可 能 还 想 指 定 目 标 B D 地 址 ： 干 扰 连 接 干 扰 连 接 一 旦 通 过 其 访 问 地 址 标 识 了 连 接 ， 就 可 以 使 用 - j 选 项 对 其 进 行 干 扰 ： 劫 持 劫 持   B L E   连 接 连 接 你 也 可 以 使 用 - t 选 项 来 劫 持 现 有 连 接 。 一 旦 被 劫 持 ， B t l e j a c k 会 给 你 一 个 提 示 ， 允 许 你 与 被 劫 持 的 设 备 进 行 交 互 。 首 先 ， 劫 持 现 有 连 接 ： 然 后 使 用 以 下 命 令 与 设 备 交 互 ： -   d i s c o v e r : 执 行 s e r v i c e s   和   c h a r a c t e r i s t i c s 枚 举 ， 将 为 你 提 供 有 关 服 务 和 特 征 的 所 有 信 息 -   w r i t e : 将 数 据 写 入 特 定 值 句 柄 -   r e a d : 从 特 定 值 句 柄 读 取 数 据 -   l l : 发 送 原 始 链 路 层 数 据 包 （ 用 于 n i n j a s ） d i s c o v e r   命 令 命 令 d i s c o v e r 命 令 将 发 送 和 接 收 蓝 牙 L E 数 据 包 ， 并 检 索 所 有 服 务 U U I D 和 参 数 ， 以 及 特 征 U U I D 和 参 数 ： $   b t l e j a c k   - f   0 x d d a 4 8 4 5 e B t l e J a c k   v e r s i o n   1 . 1 [ i ]   D e t e c t e d   s n i f f e r s :   >   S n i f f e r   # 0 :   f w   v e r s i o n   1 . 1 [ i ]   S y n c h r o n i z i n g   w i t h   c o n n e c t i o n   0 x d d a 4 8 4 5 e   . . . ✓   C R C I n i t :   0 x 2 a 0 3 5 e ✓   C h a n n e l   M a p   =   0 x 1 f f f f f f f f f ✓   H o p   i n t e r v a l   =   3 9 ✓   H o p   i n c r e m e n t   =   1 5 [ i ]   S y n c h r o n i z e d ,   p a c k e t   c a p t u r e   i n   p r o g r e s s   . . . L L   D a t a :   0 2   0 7   0 3   0 0   0 4   0 0   0 a   0 3   0 0 L L   D a t a :   0 a   0 8   0 4   0 0   0 4   0 0   0 b   5 a   6 9   7 0 L L   D a t a :   0 2   0 7   0 3   0 0   0 4   0 0   0 a   0 3   0 0 L L   D a t a :   0 a   0 8   0 4   0 0   0 4   0 0   0 b   5 a   6 9   7 0 $   b t l e j a c k   - c   a n y B t l e J a c k   v e r s i o n   1 . 1 [ i ]   D e t e c t e d   s n i f f e r s :   >   S n i f f e r   # 0 :   v e r s i o n   1 . 1   >   S n i f f e r   # 1 :   v e r s i o n   1 . 1 L L   D a t a :   0 5   2 2   d f   b 4   6 f   9 5   c 5   5 5   c 0   0 a   f 6   9 9   2 3   4 0   1 d   7 b   2 f   0 a   9 a   f 4   9 3   0 1   1 2   0 0   2 7   0 0   0 0   0 0   d 0   0 7   f f   f f   f f   f f   1 f   0 b [ i ]   G o t   C O N N E C T _ R E Q   p a c k e t   f r o m   5 5 : c 5 : 9 5 : 6 f : b 4 : d f   t o   4 0 : 2 3 : 9 9 : f 6 : 0 a : c 0   | - -   A c c e s s   A d d r e s s :   0 x 0 a 2 f 7 b 1 d   | - -   C R C   I n i t   v a l u e :   0 x 9 3 f 4 9 a   | - -   H o p   i n t e r v a l :   3 9   | - -   H o p   i n c r e m e n t :   1 1   | - -   C h a n n e l   M a p :   1 f f f f f f f f f   | - -   T i m e o u t :   2 0 0 0 0   m s L L   D a t a :   0 3   0 9   0 8   0 f   0 0   0 0   0 0   0 0   0 0   0 0   0 0 L L   D a t a :   0 3   0 9   0 8   0 f   0 0   0 0   0 0   0 0   0 0   0 0   0 0 L L   D a t a :   0 b   0 6   0 c   0 8   0 f   0 0   0 9   4 1 L L   D a t a :   0 3   0 6   0 c   0 7   1 d   0 0   d 3   0 7 $   b t l e j a c k   - c   0 3 : e 1 : f 0 : 0 0 : 1 1 : 2 2 $   b t l e j a c k   - f   0 x 1 2 9 f 3 2 4 4   - j ̀ $   b t l e j a c k   - f   0 x 9 c 6 8 f d 3 0   - t   - m   0 x 1 f f f f f f f f f B t l e J a c k   v e r s i o n   1 . 1 [ i ]   U s i n g   c a c h e d   p a r a m e t e r s   ( c r e a t e d   o n   2 0 1 8 - 0 8 - 1 1   0 1 : 4 8 : 2 4 ) [ i ]   D e t e c t e d   s n i f f e r s :   >   S n i f f e r   # 0 :   f w   v e r s i o n   1 . 1 [ i ]   S y n c h r o n i z i n g   w i t h   c o n n e c t i o n   0 x 9 c 6 8 f d 3 0   . . . ✓   C R C I n i t :   0 x 8 1 f 7 3 3 ✓   C h a n n e l   m a p   i s   p r o v i d e d :   0 x 1 f f f f f f f f f ✓   H o p   i n t e r v a l   =   3 9 ✓   H o p   i n c r e m e n t   =   9 [ i ]   S y n c h r o n i z e d ,   h i j a c k i n g   i n   p r o g r e s s   . . . [ i ]   C o n n e c t i o n   s u c c e s s f u l l y   h i j a c k e d ,   i t   i s   a l l   y o u r s   o / b t l e j a c k > b t l e j a c k >   d i s c o v e r s t a r t :   0 0 0 1   e n d :   0 0 0 5 s t a r t :   0 0 1 4   e n d :   0 0 1 a s t a r t :   0 0 2 8   e n d :   f f f f   D i s c o v e r e d   s e r v i c e s : S e r v i c e   U U I D :   1 8 0 1   C h a r a c t e r i s t i c   U U I D :   2 a 0 5       |   h a n d l e :   0 0 0 2       |   p r o p e r t i e s :   i n d i c a t e     ( 2 0 )         v a l u e   h a n d l e :   0 0 0 3 S e r v i c e   U U I D :   1 8 0 0   C h a r a c t e r i s t i c   U U I D :   2 a 0 4       |   h a n d l e :   0 0 1 9       |   p r o p e r t i e s :   r e a d     ( 0 2 )         v a l u e   h a n d l e :   0 0 1 a   C h a r a c t e r i s t i c   U U I D :   2 a 0 0       |   h a n d l e :   0 0 1 5       |   p r o p e r t i e s :   r e a d     ( 0 2 )         v a l u e   h a n d l e :   0 0 1 6
r e a d   命 令 命 令 r e a d 命 令 接 受 单 个 参 数 ， 即 与 要 从 中 读 取 的 特 征 对 应 的 值 句 柄 ： w r i t e   命 令 命 令 w r i t e 命 令 接 受 三 个 参 数 ： 支 持 的 数 据 格 式 ： h e x ： 十 六 进 制 数 据 （ 即 “ 4 1 4 2 6 1 ” ） s t r ： 文 本 字 符 串 ， 可 以 用 双 引 号 括 起 来 l l   命 令 命 令 最 后 一 个 命 令 允 许 你 以 十 六 进 制 形 式 发 送 蓝 牙 低 功 耗 链 路 层 P D U ， 如 第 6 卷 第 B 部 分 第 2 . 4 章 中 所 述 。 P C A P   文 件 导 出 文 件 导 出 B t l e j a c k 的 一 个 有 趣 特 性 是 可 以 将 捕 获 的 数 据 导 出 到 P C A P 文 件 。 B t l e j a c k 支 持 以 下 D L T 格 式 ： D L T _ B L U E T O O T H _ L E _ L L _ W I T H _ P H D R D L T _ N O R D I C _ B L E D L T _ B L U E T O O T H _ L E _ L L 可 以 使 用 - o 选 项 指 定 输 出 文 件 ， 而 输 出 格 式 可 以 使 用 - x 选 项 指 定 。 有 效 格 式 值 为 ： l l _ p h d r ,   n o r d i c ,   或   p c a p （ 默 认 值 ） 。 l l _ p h d r 导 出 类 型 在 嗅 探 加 密 连 接 时 非 常 有 用 ， 因 为 它 也 受 到 c r a c k l e 的 支 持 。 因 此 ， 如 果 你 想 嗅 探 并 断 开 加 密 的 连 接 ， 这 是 一 个 很 好 的 选 择 。 你 可 能 还 需 要 使 用 - s 选 项 告 诉 c r a c k l e 使 用 特 定 的 破 解 策 略 ： 连 接 缓 存 连 接 缓 存 B t l e j a c k 使 用 连 接 缓 存 来 存 储 一 些 与 连 接 相 关 的 值 ， 以 提 升 速 度 。 此 连 接 缓 存 可 能 会 导 致 一 些 问 题 ， 尤 其 是 在 已 看 到 访 问 地 址 的 情 况 下 。 可 以 使 用 - z 选 项 刷 新 此 缓 存 ： 使 用 使 用   W i r e s h a r k   转 储 实 时 数 据 包 转 储 实 时 数 据 包 B t l e j a c k   2 . 0 引 入 了 一 个 新 的 - w 选 项 ， 允 许 你 指 定 F I F O 路 径 （ 存 在 或 不 存 在 ） 以 执 行 数 据 包 的 实 时 分 析 ： 你 甚 至 可 以 同 时 使 用 F I F O 和 输 出 文 件 ： R a s p b e r r y   P i   上 使 用 上 使 用   b t l e j a c k   提 示 提 示 如 果 你 之 前 已 通 过 U S B 启 用 虚 拟 以 太 网 （ R N D I S ） ， 例 如 要 通 过 U S B 设 置 R a s p b e r r y   P i   Z e r o   W ， 则 需 要 再 次 禁 用 它 （ 即 从 b o o t / c o n f i g . t x t 中 删 除 d t o v e r l a y = d w c 2 ， 以 及 从 b o o t / c m d l i n e . t x t 中 删 除 m o d u l e s - l o a d = d w c 2 , g _ e t h e r ， 然 后 重 启 s u d o ） ， 否 则 会 干 扰 嗅 探 器 的 U S B 连 接 。         v a l u e   h a n d l e :   0 0 1 6   C h a r a c t e r i s t i c   U U I D :   2 a 0 1       |   h a n d l e :   0 0 1 7       |   p r o p e r t i e s :   r e a d     ( 0 2 )         v a l u e   h a n d l e :   0 0 1 8 S e r v i c e   U U I D :   1 8 2 4   C h a r a c t e r i s t i c   U U I D :   2 a b c       |   h a n d l e :   0 0 2 9       |   p r o p e r t i e s :   w r i t e   i n d i c a t e     ( 2 8 )         v a l u e   h a n d l e :   0 0 2 a b t l e j a c k >   r e a d   0 x 1 6 r e a d > >   4 c   4 7   2 0   7 7   6 5   6 2   4 f   5 3   2 0   5 4   5 6 b t l e j a c k >   w r i t e   < v a l u e   h a n d l e >   < d a t a   f o r m a t >   < d a t a > $   b t l e j a c k   - f   0 x a c 5 6 b c 1 2   - x   n o r d i c   - o   c a p t u r e . n o r d i c . p c a p $   c r a c k l e   - i   s o m e . p c a p   - s   1 $   b t l e j a c k   - z $   b t l e j a c k   - c   a n y   - w   / t m p / b l e p i p e $   b t l e j a c k   - c   a n y   - w   / t m p / b l e p i p e   - o   b l e p a c k e t s . p c a p
B l u e t o o t h   L E   5   &   5 . 1   支 持 支 持 此 版 本 支 持 蓝 牙 低 功 耗 版 本 5 和 5 . 1 ， 尤 其 是 版 本 5 （ C S A   # 2 ） 中 引 入 的 新 信 道 选 择 算 法 。 但 是 ， 由 于 使 用 的 硬 件 不 支 持 从 版 本 5 添 加 的 两 个 新 P H Y ， 因 此 它 只 能 使 用 1 M b p s 未 编 码 P H Y 模 式 来 嗅 探 ， 干 扰 和 劫 持 连 接 。 另 外 请 注 意 ， B t l e j a c k 中 包 含 的 C S A   # 2 的 当 前 实 现 暂 不 支 持 c h a n n e l   m a p 更 新 。 嗅 探 新 的 嗅 探 新 的   B L E   5   连 接 连 接 B t l e j a c k 会 自 动 检 测 所 使 用 的 信 道 选 择 算 法 ， 因 此 你 不 必 担 心 ， 只 需 像 往 常 一 样 捕 获 数 据 包 。 嗅 探 现 有 的 嗅 探 现 有 的   B L E   5   连 接 连 接 嗅 探 现 有 的 B L E   5 连 接 （ 使 用 1 M b p s 未 编 码 P H Y 模 式 ， 仅 此 P H Y ） 并 不 是 那 么 困 难 。 首 先 ， 你 必 须 使 用 - 5 选 项 指 定 要 B L E   5 连 接 目 标 。 注 意 ， 无 法 判 断 现 有 连 接 是 否 使 用 C S A   # 2   或   C S A   # 1 ， 因 此 你 必 须 尝 试 这 两 种 技 术 ， 直 到 其 中 一 种 方 法 起 作 用 。 然 后 ， B t l e j a c k 将 恢 复 使 用 的 c h a n n e l   m a p 及 跃 点 间 隔 值 ： 然 后 它 会 尝 试 恢 复 此 连 接 的 P R N G 计 数 器 值 ： 完 成 后 ， B t l e j a c k 将 与 此 连 接 同 步 并 处 理 数 据 包 。 干 扰 现 有 的 干 扰 现 有 的   B L E   5   连 接 连 接 这 里 没 有 什 么 新 的 东 西 ， 除 了 你 必 须 使 用 - 5 选 项 指 定 攻 击 的 B L E   5 连 接 。 注 意 ， 你 可 以 通 过 分 别 使 用 - m 和 - p 标 志 来 指 定 要 使 用 的 c h a n n e l   m a p 和 跃 点 间 隔 值 来 优 化 此 攻 击 。 两 者 必 须 同 时 提 供 ， 除 非 它 们 不 起 作 用 。 劫 持 现 有 的 劫 持 现 有 的   B L E   5   连 接 连 接 此 时 我 没 有 设 法 劫 持 B L E   5 连 接 ， 因 为 此 攻 击 具 有 时 效 性 。 我 的 B L E   5 设 备 使 用 0 延 迟 ， 因 此 不 会 延 迟 并 导 致 此 攻 击 失 败 。 当 我 获 取 到 一 些 合 法 的 B L E   5 设 备 时 ， 我 会 改 进 这 一 点 。 * 参 考 来 源 ： 参 考 来 源 ： G i t H u b ， ， F B 小 编 小 编 s e c i s t 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐 $   b t l e j a c k   - f   0 x 1 1 2 2 3 3 4 4   - 5 $   b t l e j a c k   - f   0 x 1 1 2 2 3 3 4 4   - 5 [ i ]   S y n c h r o n i z i n g   w i t h   c o n n e c t i o n   0 x 1 1 2 2 3 3 4 4   . . . ✓   C R C I n i t :   0 x 4 0 d 6 4 f ✓   C h a n n e l   M a p   =   0 x 1 f f f f f f f f f ✓   H o p   i n t e r v a l   =   1 6 0 $   b t l e j a c k   - f   0 x 1 1 2 2 3 3 4 4   - 5 [ i ]   S y n c h r o n i z i n g   w i t h   c o n n e c t i o n   0 x 1 1 2 2 3 3 4 4   . . . ✓   C R C I n i t :   0 x 4 0 d 6 4 f ✓   C h a n n e l   M a p   =   0 x 1 f f f f f f f f f ✓   H o p   i n t e r v a l   =   1 6 0 ✓   C S A 2   P R N G   c o u n t e r   =   5 1 3 7 [ i ]   S y n c h r o n i z e d ,   p a c k e t   c a p t u r e   i n   p r o g r e s s   . . .
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理