MITM 藍牙 SPP 服務器

Question

我想弄清楚 2 個藍牙設備（BT，無 BLE）之間的協議。 我知道他們正在使用 SPP，因為我可以使用https://github.com/eelcocramer/node-bluetooth-serial-port連接到從站。

我想知道是否可以通過模擬從站來進行 MITM 攻擊，以便真正的主站連接到我並將數據通過管道傳輸到真正的從站？

這樣的工具是否存在或者我應該自己編寫一個？

謝謝，山姆

Answer 1

回答我自己的問題：是的，這是可能的。 我成功地使用btproxy進行了中間人攻擊。 我還使用 bdaddr 來欺騙 MAC 地址。