Index
BLE中继攻击
测试工具
https://github.com/securing/gattacker
https://github.com/DigitalSecurity/btlejuice
环境安装
需要两个蓝牙适配器，均采用 CSR4.0
软件方面我用的 ubuntu 18.04 一个安装好之后直接克隆一个
curl -sL https://deb.nodesource.com/setup\_8.x | sudo -E bash
apt install nodejs
apt-get install bluetooth bluez libbluetooth-dev libudev-dev
apt install npm
npm install bleno
npm install noble
npm install gattacker
npm install -g btlejuice
btlejuice
第一台机器执行：sudo btlejuice-proxy
第二台机器运行：sudo btlejuice -u 192.168.127.139 -w（ip是第一台机器的）
然后在第二台机器上就可以打开浏览器访问 http://127.0.0.1:8080 了
上面的四个标志依次是：拦截开关、导出数据、选择目标、设置
选择目标后会用第一台机器的适配器与目标连接，获取目标的服务与特征，然后用第二台机器的适配器为造出一个假的目标，因为目标已经与第一台设备的适配器连接了，所以你就扫描不到了，再扫描出来的就是第二台设备伪造的假目标了
扫描出来的目标，双击选中
过一小会再扫描就是适配器模拟的假目标了，我这个不知道为啥，只探测到了一个服务
试一下蓝牙灯泡，基本都探测出来了，用 APP 也能扫描到，但是连接上之后会断开，再点击 APP 就没法连接到它了，经过测试是 MAC 地址不对导致的，将蓝牙适配器的 MAC 地址改掉后就能连接成功了，也能抓到和拦截通信的包
开启拦截开关会在收到数据的时候先展示给你，由你选择是发出去还是扔掉，也可以在发的时候修改，类似 burp 的抓包改包
