7.4 KiB
Jifunze kuhusu kudukua AWS kutoka sifuri hadi shujaa na htARTE (Mtaalam wa Timu Nyekundu ya AWS ya HackTricks)!
Njia nyingine za kusaidia HackTricks:
- Ikiwa unataka kuona kampuni yako inayotangazwa katika HackTricks au kupakua HackTricks katika PDF Angalia MPANGO WA KUJIUNGA!
- Pata swag rasmi ya PEASS & HackTricks
- Gundua Familia ya PEASS, mkusanyiko wetu wa kipekee wa NFTs
- Jiunge na 💬 Kikundi cha Discord au kikundi cha telegram au tufuate kwenye Twitter 🐦 @carlospolopm.
- Shiriki mbinu zako za kudukua kwa kuwasilisha PRs kwa HackTricks na HackTricks Cloud repos za github.
Utangulizi
Inapatikana tangu maelezo ya Bluetooth 4.0, BLE hutumia njia 40 tu, ikifunika mbalimbali ya 2400 hadi 2483.5 MHz. Kwa kulinganisha, Bluetooth ya jadi hutumia njia 79 katika mbalimbali hiyo hiyo.
Vifaa vya BLE huchangamana kwa kutuma pakiti za matangazo (beacons), pakiti hizi huzirusha uwepo wa kifaa cha BLE kwa vifaa vingine vilivyo karibu. Mara nyingine pakiti hizi za matangazo hutuma data pia.
Kifaa cha kusikiliza, kinachoitwa pia kifaa cha kati, kinaweza kujibu pakiti ya matangazo kwa ombi la UCHUNGUZI lililotumwa kwa kifaa cha matangazo. Jibu kwa uchunguzi huo hutumia muundo sawa na pakiti ya matangazo na habari zaidi ambazo hazikuweza kutoshea kwenye ombi la awali la matangazo, kama vile jina kamili la kifaa.
Bayiti ya awali inasawazisha frekwensi, wakati anwani ya ufikiaji yenye herufi nne ni kitambulisho cha uunganisho, ambacho hutumiwa katika hali ambapo vifaa vingi vinajaribu kuanzisha uhusiano kwenye njia sawa. Kisha, Kitengo cha Data cha Itifaki (PDU) kina data ya matangazo. Kuna aina kadhaa za PDU; zinazotumiwa sana ni ADV_NONCONN_IND na ADV_IND. Vifaa hutumia aina ya PDU ya ADV_NONCONN_IND ikiwa hawakubali uhusiano, kusambaza data tu katika pakiti ya matangazo. Vifaa hutumia ADV_IND ikiwa ruhusu uhusiano na kukoma kutuma pakiti za matangazo mara tu uhusiano unapokuwa umeanzishwa.
GATT
Generic Attribute Profile (GATT) inafafanua jinsi kifaa kinavyopaswa kuandaa na kuhamisha data. Unapochunguza eneo la shambulio la kifaa cha BLE, mara nyingi utazingatia GATT (au GATTs), kwa sababu ndio jinsi utendaji wa kifaa unavyoanzishwa na jinsi data inavyohifadhiwa, kikundi, na kubadilishwa. GATT inaorodhesha sifa, maelezo, na huduma za kifaa katika jedwali kama thamani za bits 16 au 32. Sifa ni thamani ya data inayotumwa kati ya kifaa cha kati na kifaa cha pembeni. Sifa hizi zinaweza kuwa na maelezo yanayotoa habari zaidi kuhusu hizo. Sifa mara nyingi hukusanywa katika huduma ikiwa zina uhusiano na kutekeleza hatua fulani.
Uchambuzi wa Kina
hciconfig #Check config, check if UP or DOWN
# If DOWN try:
sudo modprobe -c bluetooth
sudo hciconfig hci0 down && sudo hciconfig hci0 up
# Spoof MAC
spooftooph -i hci0 -a 11:22:33:44:55:66
GATTool
GATTool inaruhusu kuweka unganisho na kifaa kingine, kuorodhesha sifa za kifaa hicho, na kusoma na kuandika mali zake.
GATTTool inaweza kuzindua kikao cha kuingiliana na chaguo la -I:
gatttool -i hci0 -I
[ ][LE]> connect 24:62:AB:B1:A8:3E Attempting to connect to A4:CF:12:6C:B3:76 Connection successful
[A4:CF:12:6C:B3:76][LE]> characteristics
handle: 0x0002, char properties: 0x20, char value handle:
0x0003, uuid: 00002a05-0000-1000-8000-00805f9b34fb
handle: 0x0015, char properties: 0x02, char value handle:
0x0016, uuid: 00002a00-0000-1000-8000-00805f9b34fb
[...]
# Write data
gatttool -i <Bluetooth adapter interface> -b <MAC address of device> --char-write-req <characteristic handle> -n <value>
gatttool -b a4:cf:12:6c:b3:76 --char-write-req -a 0x002e -n $(echo -n "04dc54d9053b4307680a"|xxd -ps)
# Read data
gatttool -i <Bluetooth adapter interface> -b <MAC address of device> --char-read -a 0x16
# Read connecting with an authenticated encrypted connection
gatttool --sec-level=high -b a4:cf:12:6c:b3:76 --char-read -a 0x002c
Bettercap
Bettercap ni chombo cha nguvu cha kufanya uchunguzi wa mitandao ya Bluetooth Low Energy (BLE) na kutekeleza mashambulizi ya kudhibiti. Inatoa huduma za kufuatilia, kuchanganua na kudhibiti vifaa vya BLE.
Kufunga Bettercap
Unaweza kufunga Bettercap kwa kufuata hatua hizi:
- Sakinisha Go kwenye mfumo wako.
- Sakinisha Bettercap kwa kutumia amri ifuatayo:
go get github.com/bettercap/bettercap
Kuanza Bettercap
Kuanza Bettercap, tumia amri ifuatayo:
sudo bettercap
Kufanya Uchunguzi wa BLE
Kwa kufanya uchunguzi wa BLE na Bettercap, tumia amri ifuatayo:
ble.recon on
Kutekeleza Mashambulizi ya Kudhibiti
Bettercap inaruhusu kutekeleza mashambulizi ya kudhibiti kwenye vifaa vya BLE. Unaweza kutumia amri ifuatayo kufanya hivyo:
ble.replay -i <interface> -t <target> -a <access_address> -c <channel> -p <payload>
Hapa, <interface> inahitajika kuwa interface ya Bluetooth, <target> ni anwani ya MAC ya kifaa cha BLE, <access_address> ni anwani ya upatikanaji ya BLE, <channel> ni namba ya kituo cha BLE, na <payload> ni data ya kudhibiti inayotumwa kwa kifaa cha BLE.
Kufuatilia Matukio ya BLE
Bettercap inaruhusu kufuatilia matukio ya BLE kwa kutumia amri ifuatayo:
ble.show
Hii itaonyesha matukio yote ya BLE yaliyopatikana wakati wa uchunguzi.
# Start listening for beacons
sudo bettercap --eval "ble.recon on"
# Wait some time
>> ble.show # Show discovered devices
>> ble.enum <mac addr> # This will show the service, characteristics and properties supported
# Write data in a characteristic
>> ble.write <MAC ADDR> <UUID> <HEX DATA>
>> ble.write <mac address of device> ff06 68656c6c6f # Write "hello" in ff06
Jifunze kuhusu kudukua AWS kutoka sifuri hadi shujaa na htARTE (Mtaalam wa Timu Nyekundu ya AWS ya HackTricks)!
Njia nyingine za kusaidia HackTricks:
- Ikiwa unataka kuona kampuni yako ikionekana kwenye HackTricks au kupakua HackTricks kwa muundo wa PDF Angalia MPANGO WA KUJIUNGA!
- Pata swag rasmi ya PEASS & HackTricks
- Gundua The PEASS Family, mkusanyiko wetu wa NFTs ya kipekee
- Jiunge na 💬 Kikundi cha Discord au kikundi cha telegram au tufuate kwenye Twitter 🐦 @carlospolopm.
- Shiriki mbinu zako za kudukua kwa kuwasilisha PRs kwenye HackTricks na HackTricks Cloud repos za github.