Spooftooph: Automatisiertes Bluetooth-Spoofing

Einführung

Spooftooph ist ein Open-Source-Werkzeug für Bluetooth-Sicherheitsanalysen. Es ermöglicht das automatisierte Sammeln und Klonen von Bluetooth-Geräteprofilen, um Sicherheitslücken in drahtlosen Netzwerken aufzudecken und die Effektivität von Sicherheitsmaßnahmen zu testen.

Funktionsweise

Das Tool scannt die Umgebung nach sichtbaren Bluetooth-Geräten und extrahiert Informationen wie:

Gerätenamen
MAC-Adresse
Geräteklasse
Unterstützte Dienste

Anschließend können diese Informationen genutzt werden, um ein neues Gerät mit denselben Attributen zu erstellen. Dies ermöglicht es, sich gegenüber anderen Geräten als ein vertrauenswürdiges Gerät auszugeben und somit potenzielle Schwachstellen in Authentifizierungsprozessen aufzudecken.

Hauptfunktionen

1. Automatisiertes Profil-Sammeln

Spooftooph kann kontinuierlich nach Bluetooth-Geräten scannen und deren Profile sammeln. Dies erfolgt entweder passiv oder aktiv, je nach Konfiguration.

2. Profil-Klonen

Die gesammelten Profile können genutzt werden, um die Identität eines Geräts zu imitieren. Dies ist besonders nützlich, um Man-in-the-Middle-Angriffe oder andere Authentifizierungs-Schwachstellen zu testen.

3. Datenbankverwaltung

Gesammelte Geräteprofile werden in einer lokalen Datenbank gespeichert, was eine spätere Analyse und Verwendung ermöglicht.

Einsatzbereiche

Sicherheitsaudits: Bewertung der Bluetooth-Sicherheitsmaßnahmen in Unternehmensnetzwerken.
Penetrationstests: Simulieren von Angriffsszenarien auf Bluetooth-Geräte und -Infrastrukturen.
Forschung: Untersuchung von Schwachstellen in Bluetooth-Protokollen und -Implementierungen.

Installation und Anforderungen

Spooftooph ist für Linux-Systeme verfügbar und benötigt folgende Voraussetzungen:

Python 2.7
BlueZ Bluetooth Stack
Root-Rechte für bestimmte Funktionen

Die Installation erfolgt über das Klonen des GitHub-Repositories und das Ausführen des Installationsskripts:

git clone https://github.com/HeroicKatora/spooftooph.git
cd spooftooph
sudo python setup.py install

Rechtliche Hinweise

Der Gebrauch von Spooftooph sollte ausschließlich zu legalen Zwecken erfolgen, beispielsweise in autorisierten Sicherheitsüberprüfungen. Das unbefugte Abfangen oder Spoofen von Bluetooth-Kommunikation ist illegal und strafbar.

💭 Jeremys Brain

Explorer

spooftooph-bluetooth-spoofing