Bluetooth-Arsenal es el centro de control de los ataques basados en Bluetooth.
Inicie el arsenal de Bluetooth
Haga clic en el elemento del menú de hamburguesas y seleccione «Bluetooth Arsenal» para abrir el menú de Bluetooth.
Aquí puede iniciar y detener los servicios, habilitar las interfaces y buscar dispositivos detectables.
Tenga en cuenta que también se pueden encontrar dispositivos que no están en modo de descubrimiento, utilizando Redfang en la página siguiente.
BLE aún no es compatible.
Solo la primera ejecución: toque «Comprobar e instalar» en la ventana emergente de bienvenida para instalar las dependencias.
Si necesita configurar o actualizar en el futuro, use el menú de opciones en cualquier momento en la esquina superior derecha.
Menú principal
Conecte su(s) adaptador(es) bluetooth a través de OTG si aún no lo ha hecho, y presione el ícono de actualización para tenerlos en el menú giratorio.
Habilite dbus, servicios bluetooth y active el adaptador (hci0) usando los interruptores.
Si selecciona un segundo adaptador (hci1), toque actualizar nuevamente y muestre ese también con el interruptor de interfaz.
Seleccione la interfaz requerida para escanear en la rueda giratoria.
Ingrese su tiempo de escaneo si 10 segundos no es lo ideal.
Está listo para escanear, presione «ESCANEAR PARA DISPOSITIVOS».
Si encuentra alguno, tóquelo para que se seleccione para su uso posterior.
Herramientas
Ingrese el nombre de su interfaz, si usa varios adaptadores.
Puede pegar la dirección de destino seleccionada tocando en
«UTILIZAR OBJETIVO SELECCIONADO»
L2ping
Ideal para bloquear la pila de Bluetooth del objetivo, por lo que los dispositivos conectados pueden desconectarse y estar disponibles para ser descubiertos o atacados.
Modifique el tamaño o cuente si es necesario.
El ping de inundación también aumenta la posibilidad de desconectar dispositivos emparejados.
El ping inverso envía una respuesta de eco en lugar de una solicitud de eco.
Redfang
Utilícelo para buscar dispositivos que no estén en modo de emparejamiento.
Ingrese el rango objetivo y modifique la ruta del archivo de registro si es necesario.
Toca «BÚSQUEDA DE DISPOSITIVOS» para comenzar.
Blueranger
Ver qué tan cerca está el objetivo.
Toca «COMPROBAR PROXIMIDAD» para comenzar.
SDPtool
Mire los servicios del objetivo para encontrar los abiertos.
El servicio de manos libres es nuestro servicio de audio vulnerable.
Toca «DESCUBRIR SERVICIOS» para comenzar.
Spoof
Ingrese el nombre de su interfaz, si usa varios adaptadores.
Puede pegar la dirección, el nombre y la clase del objetivo seleccionado tocando «UTILIZAR OBJETIVO SELECCIONADO», de lo contrario, ingrese las modificaciones deseadas.
Toque «APLICAR» para configurar. También puede verificar tocando en «COMPROBAR».
Carwhisperer
Ingrese el nombre de su interfaz, si usa varios adaptadores.
Puede pegar la dirección de destino seleccionada tocando en «UTILIZAR OBJETIVO SELECCIONADO».
Modificar el canal, si el servicio Manos libres del objetivo está en otro diferente. Seleccione el modo:
Escuchar
Comenzará a grabar el audio del micrófono del objetivo.
Modifique el nombre del archivo de registro si es necesario.
Inyectar
Inyectará el audio seleccionado al objetivo, por lo que se reproducirá en su altavoz.
Ingrese o seleccione la ruta del archivo de audio para inyectar.
Al tocar «INICIAR» se inicia el script en la terminal.
Puedes matar en la terminal con CTRL+C o en la aplicación tocando «MATAR».
El botón Reproducir comienza a transmitir en vivo en su altavoz si se está escuchando, de lo contrario, reproducirá la última grabación.
Tenga en cuenta que el botón Detener detendrá la reproducción, no se admite la pausa.
