Kablosuz Güvenlik - Bluetooth Hacking Araçları

İnternette, Bluetooth hacklemeyi kolaylaştıracak onlarca yüzlerce araç var. Elbette bunların hepsinin farkına varmak ve bilmek mümkün değil ve bence - gerekli olan temel bilgi, bir keşif aşaması için kullanılan araçları bilmektir.

Bu aşamadan geçtiğinizde, bazı dosyaları enjekte etmek için hackleme yaklaşımının amacının ne olduğuna karar vermelisiniz? Veya verileri çalmak için? Veya kötü amaçlı kötü amaçlı yazılım yürütmek için? Yönünüze bağlı olarak, kullanmanız gereken farklı araçlar vardır.

Bu nedenle, keşif (keşif aşaması) ve dahili kali Bluetooth hackleme araçlarına odaklanmak, bu bölümdeki hedefimiz olacaktır.

hciconfig

Bu hciconfig, Bluetooth cihazıyla (Bluetooth dongle) etkileşim için kullanılan ana Linux komut satırı yardımcı programıdır. Linux'u biliyorsanız, diğer araçların referanslarını zaten görebilirsiniz.ifconfig veya iwconfig.

Hciconfig çıktısından okuduğunuz bilgiler şunlardır:

Arayüzün adı - "hci0".
Bir PC'ye nasıl bağlanır (bir USB veya yerleşik aracılığıyla) burada USB dongle'dır.
Bluetooth dongle'ın MAC adresi - 10: AE: 60: 58: F1: 37.
Şu anda çalışıyor (UP bayrağı) ve alınan (RX) ve iletilen (TX) paketleri görebilirsiniz.

hcitool

Bu hcitool, kullanıcının Bluetooth yığınıyla arayüz oluşturmasına izin veren, kali Linux'ta uygulanan çok güçlü bir CLI aracıdır. Aynı zamanda kendi komut dosyalarınızda kullanabileceğiniz harika bir araçtır.

Bu hcitoolün en yaygın seçenekleri şunlardır: scan ve inq.

Bir hcitool taraması, keşif işaretlerini (AP tarafından gönderilen 802.11 işaret çerçeveleri gibi) gönderen Bluetooth cihazlarını bulmanızı sağlar.

Gördüğünüz gibi, mahallede iki Bluetooth özellikli cihaz, Bluetooth bağlantılarını kabul etmeye hazır olduklarını bildirmek için işaret çerçeveleri gönderiyordu. Bu ikisi hakkında daha fazla Bluetooth bilgisi bulmayı deneyebilirsiniz.hcitool inq.

Bu çıktının söylediği, aşağıdaki cihazların sınıfa ait olduğudur. 0x5a020c (sınıfların açıklamasını ve eşlemesini burada bulabilirsiniz - (https://www.bluetooth.com/specifications/assigned-numbers/service-discovery)

sdptool

Kali Linux ayrıca performans için yerleşik bir araca sahiptir Service Discovery(SDP). Bluetooth cihazında çalışan tüm hizmetleri sıralamanıza izin verir.

l2ping

Hepimiz, IP dünyasından IP düğümleri arasındaki bağlantıyı kontrol etmek için kullanılan ping yardımcı programını biliyoruz. ICMP protocol. Bluetooth dünyasının l2ping adlı kendi eşdeğeri vardır. Bu keşif aracı, kullanıcının belirli bir cihazın menzil içinde olup olmadığını ve Bluetooth iletişimi için erişilebilir olup olmadığını kontrol etmesini sağlar.

Bunlar, Bluetooth teknolojisi ile oynamanıza ve operasyonunun çok iyi keşif yapmasına izin verecek temel araçlardır. Daha önce bahsedilen araçhcitoolBluetooth penetrasyon testinin bu alanında gerçekten gelişmek istiyorsanız, biraz zaman geçirmeniz gereken şey budur.