15、蓝牙设备渗透测试与攻击收尾全攻略

蓝牙设备渗透测试与攻击收尾全攻略

在当今工作环境中，蓝牙设备日益普及，但安全性却相对薄弱。这使得蓝牙设备成为了安全渗透测试中不可忽视的一部分。本文将详细介绍一些用于检测、连接蓝牙设备的工具，以及在渗透测试结束后如何清理痕迹、隐藏网络足迹和生成报告。

蓝牙设备检测与连接工具

• Bluelog：从命令行界面（CLI）运行 Bluelog 非常简单，其大部分选项都围绕日志记录设计。在运行时，可以指定输出文件以及希望包含在日志输出中的一些项目。通过在测试实验室中运行，能够发现周围的蓝牙设备，并且扫描时终端显示的信息与指定日志文件中的输出非常相似。这体现了在特定空间内使用该工具长期监控蓝牙设备的价值。
• Blueranger：这是另一个用于搜索区域内蓝牙设备的出色工具。它通过发送蓝牙 ping 信号，并返回响应以及信号强度来实现搜索功能。信号强度能让我们了解设备与树莓派的距离。由于大多数蓝牙设备默认会响应这种 ping 信号，这也为 Blueranger 的成功使用创造了条件。运行 Blueranger 也很直接，只需在 CLI 中指定蓝牙接口（如树莓派上的 hci0）和要查找的 MAC 地址。如果设备在范围内，就能看到它的响应以及当前的连接质量，还可以持续观察连接质量以判断设备是否移动。
• Btscanner：无需与设备配对即可获取蓝牙设备信息的优秀工具。使用简单但功能强大。在 CLI 中运行 btscanner 会弹出一个基于 GUI 的屏幕，在其中可以进行一些操作。首先输入“i”开始查询扫描，屏幕会显示找到的设备。若发现感兴趣的设