Herramientas para hacking Bluetooth

[gospel]

Hola!

Ya sé que habéis incorporado en Wifislax bastantes herramientas para realizar auditoría de dispositivos Bluetooth, pero me gustaría confirmar que habéis incluído todas y sino propongo añadir las que falten en la siguiente lista.

Librerías BlueZ (http://www.bluez.org/download.html / http://www.bluez.org/packages.html)
- bluez-libs
- bluez-utils
- bluez-libs-devel
- bluez-bluefw o bluez-firmware
- bluez-hcidump
- bluez-sdp

Herramientas para transferencia de archivos por OBEX
- OpenObex, incluyendo openobex-apps (http://openobex.triq.net/downloads)
- ObexFTP (http://openobex.triq.net/downloads)
- Obex-Push, que viene incluida en el paquete openobex-apps que menciono arriba
- Ussp-Push (http://www.xmailserver.org/ussp-push.html)

Herramientas para hacking Bluetooth de trifinite (http://trifinite.org/trifinite_downloads.html)
- Car Whisperer (http://trifinite.org/Downloads/carwhisperer-0.2.tar.gz)
- Parche Car Whisperer Real Time (http://www.digitalmunition.com/carwhisper-realtime.tar)
- Blueprint (http://trifinite.org/Downloads/bp_v01-3.zip)
- HeloMoto (http://trifinite.org/Downloads/helomoto.tgz)

Herramientas para hacking Bluetooth de El Blog de Gospel
- BlueZScanner (http://gospel.endorasoft.es/bluetooth/especificacion-bluetooth/bluez/bluezscanner.html)
- BlueZSpammer (http://gospel.endorasoft.es/bluetooth/especificacion-bluetooth/bluez/bluezspammer.html)

Otras herramientas importantes
- redfang (http://www.blackops.cn/tools/redfang.2.5.tar.gz)
- cu, incluída en el paquete Taylor-UUCP (http://www.airs.com/ian/uucp-doc/)
- bdaddr, incluída en la suite bluediving (http://bluediving.sourceforge.net/)

A mi me vendría de perlas disponer de una live-cd para hacer auditorías de hacking bluetooth y la distro quedaría muy completa, todo lo que necesita un experto en seguridad wireless, ya sea wifi o bluetooth.

A ver que me contáis sobre esto...

Saludos y gracias por este gran aporte a la comunidad!

[Hwagm]

Esta bueno, un paso mas.

Tendre que analizar que es lo que lleva y lo que no lleva.

Cra¡era nuevos modulos y usarlos, asi sabremos cual meter para futuras versiones.

O creo una live privada para ti gospel y que la puedas probar.

[gospel]

OK, la verdad es que sí que le voy a dar uso a la LiveCD porque no siempre puedo ir con mi portatil a cuestas. El hecho de que sólo necesite un CD y un adaptador USB puede ser increible!

Como veais Hwagm, podéis agregar todas la herramientas de hacking Bluetooth en un módulo y cargarlo en Wifislax o bien crear una distro aparte únicamente con herramientas Bluetooth, nada de wifi. Ya existe una distro llamada Blooonix creada para este fin pero siempre prefiero la comida casera a la de un restaurante, ya me entiendes...

Si decides crear una distro exclusivamente de Bluetooth (algo así como BlueSlax) te hago una sección en mi página para distribuirla, además de adorarte y darte mil gracias. Si decides incluir las herramientas en WifiSlax, pues también!!

También puedes hacer las tres cosas, WifiSlax, BlueSlax y CombinadaSlax (WirelessSlax, AireSlax, lo que se te ocurra...), es una idea...

Pero qué majo que eres! 

Si te animas a sacar este proyecto adelante cuenta conmigo como Betatester, diseñador gráfico para logos, wallpapers, etc. Sobre el tema de crear livecds Linux no tengo ni idea, ahi me pillas...

Saludos

[rh3nt0n]

Esta bueno, un paso mas.

Tendre que analizar que es lo que lleva y lo que no lleva.

Cra¡era nuevos modulos y usarlos, asi sabremos cual meter para futuras versiones.

O creo una live privada para ti gospel y que la puedas probar.

wifislax ya lleva algunas herramientas para bluetooth  , por ejemplo como las hcitools y sdptools ..

helomoto , por supuesto compila sin problemas tengo que probarlo 

las demas herramientas supongo que sera sencillo añadirlas y testearlas , despacito yo lo ire mirando , hace poco alguien (no recuerdo quien) ya sugirio que introdujeramos las herramientas de auditoria bluetooth de el blog de Gospel y bluehack .. a ver si encuentro el link ... bueno ... lo he estado buscando y no lo encuentro ...  pero ya se sugirió

de todos modos , molaria que facilitaras los paketes .. algunos lo he podico bajar he instalar , pero por ejemplo uucp no tengo 'web's ' a instalarlo .. y eso que he bajado un pakete para slackware ...  :o
instalado
el carwhisperer .. no he podido bajarlo , sin envargo el parche si .
instalado

lo demas , mas o menos esta  controlao ..
- OpenObex , no puedo instalarlo tiene dependencia de libusb , la he instalao y sigue sin compilar ... 
- BlueZScanner --- funcionando
sigo probando ...


saludos

[Hwagm]

Creo que fue Elena_FranciX o thefkboss quien comentaron esta cosas, uno de los dos no recuerdo bien.

La idea seria trabajar en este mismo post, o quizas abrir alguno nuevo en funcion de la evolucion.

Lo principal sera trabajar en modulos individuales, y tener un trabajo mas organizado.

Una vez probados, ya podemos determinar si los metemos en la version 1.3 o creamos una paralela.

Pero creo que lo mejor para tener mas fuerza es meterlo todo en la  misma livecd. Ya veremos como andamos de espacio.

AUnque entiendo que te haga ilusion tener una live propia. La parte de modificar el entono es un coñazo, es puro maquillaje, pero te tiras un monton de horas, el proceso de añadir nuevas aplicaciones es menos laborioso (a veces) y es mas gratificante, asi que miedo me da de ponerme otra vez a cambiar el entorno grafico del wifislax. POrque lleva muchas horas en vela sin poder dormir.

rh3nt0n lo dejo en tus manos.

[Hwagm]

yo iria poniendo un asterisco a aquellas cosas que ya vamos conseguiendo, para tener un poco de control o de otro color.

Y este gospel sin aparecer jejejej, aunque igual no se pensaba tanto revuelo. 

A ver si da tiempo de antes de la alcolea-party al menos de tener ese modulo preparado, y aunque no este en el remaster puro, si integrado en el arranque como /modules/*.mo, eso cuesta poco de hacer, y el resultado final es exactamente el mismo.

[gospel]

Pues sí! No me me imaginaba esta revolución por ponerse cuanto antes manos a la obra.  :o

Gracias a todos por participar en la iniciativa.

[gospel]

Lo de OpenObex-apps está difícil porque mucha gente que no usa fedora ha tenido problemas para encontrar este paquete.

Realmente este paquete sólo es importante para utilizar obex-push, pero teniendo ussp-push y obexFTP es suficiente para realizar todas las funciones de Transferencia/Carga de archivos.

En fin, que si no lo encontrais no pasa nada, mientras ObexFTP y Ussp-push funcionen.

OpenObex si que es importante, ya que creo que ObexFTP tiene dependencias del mismo.

Otra herramienta que no podéis olvidar es bdaddr. Es un simple .c pero muy muy importante para hacer maldades. Lo encontrareis en la suite bluediving. Esta misma suite contiene programas de trifinite y demás, pero pasad de esos, quedaos solo con bdaddr.c

Saludos

[rh3nt0n]

En fin, que si no lo encontrais no pasa nada, mientras ObexFTP y Ussp-push funcionen.

instaladas con problemas , daba dependencia de libusb (libusb.pc) y me costo bastante compilar ambas.

OpenObex si que es importante, ya que creo que ObexFTP tiene dependencias del mismo.

ya te digo  !! 

Otra herramienta que no podéis olvidar es bdaddr. Es un simple .c pero muy muy importante para hacer maldades. Lo encontrareis en la suite bluediving. Esta misma suite contiene programas de trifinite y demás, pero pasad de esos, quedaos solo con bdaddr.c

Respecto a esto, menos mal , por que bluediving tambien tiene tela ..

entonces .. Bluezspammer , dices que funciona sin necesidad de obex_push ??
como ? a mi me suelta este error al ejecutar bluezspammer :

sh: obex_push ... etc (luego lo pego que no recuerdo exactamente.. )

saludos

PD: Por cierto , desconocia que pudiera ser un bug el tema de 'Segmentation fault' .. luego mirare de compilarlo otra vez .. corrigiendo esas lineas que comentas ..

[rh3nt0n]

Hola!

Ya sé que habéis incorporado en Wifislax bastantes herramientas para realizar auditoría de dispositivos Bluetooth, pero me gustaría confirmar que habéis incluído todas y sino propongo añadir las que falten en la siguiente lista.

Librerías BlueZ (http://www.bluez.org/download.html / http://www.bluez.org/packages.html)
- bluez-libs
- bluez-utils
- bluez-libs-devel
- bluez-bluefw o bluez-firmware
- bluez-hcidump
- bluez-sdp

Herramientas para transferencia de archivos por OBEX
- OpenObex, incluyendo openobex-apps (http://openobex.triq.net/downloads) ok
- ObexFTP (http://openobex.triq.net/downloads) ok
- Obex-Push, que viene incluida en el paquete openobex-apps que menciono arriba NO
- Ussp-Push (http://www.xmailserver.org/ussp-push.html) ok (sin probar)

Herramientas para hacking Bluetooth de trifinite (http://trifinite.org/trifinite_downloads.html)
- Car Whisperer (http://trifinite.org/Downloads/carwhisperer-0.2.tar.gz) ok (sin probar)
- Parche Car Whisperer Real Time (http://www.digitalmunition.com/carwhisper-realtime.tar)
- Blueprint (http://trifinite.org/Downloads/bp_v01-3.zip) ok (sin probar )
- HeloMoto (http://trifinite.org/Downloads/helomoto.tgz) ok

Herramientas para hacking Bluetooth de El Blog de Gospel
- BlueZScanner ok (parcheado segun el post de  Gospel)
(http://gospel.endorasoft.es/bluetooth/especificacion-bluetooth/bluez/bluezscanner.html)
- BlueZSpammer ok ... pero falla el obex_push
(http://gospel.endorasoft.es/bluetooth/especificacion-bluetooth/bluez/bluezspammer.html)

Otras herramientas importantes
- cu, incluída en el paquete Taylor-UUCP (http://www.airs.com/ian/uucp-doc/) ok
- bdaddr, incluída en la suite bluediving (http://bluediving.sourceforge.net/) ok

A mi me vendría de perlas disponer de una live-cd para hacer auditorías de hacking bluetooth y la distro quedaría muy completa, todo lo que necesita un experto en seguridad wireless, ya sea wifi o bluetooth.

A ver que me contáis sobre esto...

Saludos y gracias por este gran aporte a la comunidad!

[Hwagm]

ls /var/log/packages

 

bluez-firmware-1.2-i386-1       
bluez-libs-3.5-i686-1         
bluez-utils-3.5-i686-1
---------------
vale con esas o son necesarias las 3.8?

http://www.bluez.org/download.html

el fw es el mismo y faltarian

bluez-hcidump-1.33.tar.gz
+
bluez-sdp

Tambien tenemos para slackware

http://www.develia.org/

en ese caso serian las

bluez-libs-3.7-i686-1.tgz

bluez-utils-3.7-i686-1.tgz


pd: socio los modulos de la pagina del slax, pues lo mismo que dijo axi, estan obsoletos las mayoria de las librerias, una pena, porque eso ahorra un curro de la ostia.

Haber si me meto con todo esto

http://openobex.triq.net/downloads

http://www.bluez.org/download.html

tambien veo en ls /var/log/packages

openobex-1.3-i686-1

[Elena_FranciX]

Ya existe una distro llamada Blooonix creada para este fin pero ...

http://www.bluejackq.com/
http://www.thebunker.net/resources/bluetooth
http://www.bluestumbler.org
http://www.theregister.co.uk/content/6/33781.html
http://news.bbc.co.uk/1/hi/technology/3237755.stm
http://www.palowireless.com/infotooth/tutorial/lmp.asp
http://www.eff.org/
http://www.babt.com/gsm-imei-number-allocation.asp
http://www.mobiledia.com/glossary/68.htm
http://trifinite.org/


http://trifinite.org/Downloads/21c3_Bluetooth_Hacking.pdf

[Hwagm]

ya y que. ............ tambien habia distros para el hacking wireless               

[gospel]

Pues eso, q ya existe una distro Blooonix para hacking Bluetooth, aunque la verdad no he llegado nunca a saber si realmente se llegó a distribuir o sólo era un proyecto en el aire.

De todas formas, desde las últimas conferencias de Trifinite en el que mencionan brevemente el proyecto Blooonix estos no han tenido mucha actividad y nadie más le ha dado bombo a esta distro, si es que existe.

En cambio, yo confío en que WifiSlax con herramientas de hacking Bluetooth va a tener éxito porque, además de que voy a utilizarla yo incluso para cuestiones del curro, la gente suele tener problemas al instalar paquetes BlueZ. Una distro completa proporciona comodidad para la gente que quiere utilizar BlueZ sin tener ni idea de Linux.

En fin... que Blooonix nos la trae al fresco un poco...

[Hwagm]

pues si..........

el problema esta en::..........

habra que buscar nuevas zonas de descargas, jejejej

[gospel]

Si te refieres a un sitio donde subir la imagen del liveCD lo subimos a Rapidshare o Megaupload y listo! Yo paso de subirlo al FTP de Endorasoft porque a nada que se ponga uno a descargar la página se peta.

Hoy en día no hay mucho problema en encontrar un sitio para alojamiento de archivos pesados.

[ANELKAOS]

Rapidshare y Megaupload no admiten archivos tan grandes. Con los Torrents y algún FTP de momento vamos tirando  De todas formas habrá sorpresa para Marzo 

Hace unos dias me encontré con un crackeador de códigos PIN para Windows:

http://www.nruns.com/_downloads/BTCrack.zip

Gospel ¿no hay nada similar para Linux? 

[gospel]

Hola Anelkaos!

Ese crackeador no sirve de mucho si no tienes un sniffer Bluetooth que te permita capturar las claves LMP mientras dos dispositivos se están emparejando.

En este caso se ha desarrollado antes el software de crackeo que el hardware que necesita. Un sniffer Bluetooth cuesta miles de euros y no es fácil acceder a uno. Y lo de do-it-yourself parece que está dificil... Es lo malo de los módulos de bluetooth, que no se pueden poner en modo promiscuo como los de Wifi...

Nada... buen intento pero no es el santo grial del hacking Bluetooth. De todas formas, hay algo aún mejor que crackear el PIN habiendo capturado la sesión de emparejamiento de dos dispositivos, pero tengo que perfeccionarlo un poco antes de publicarlo...

Sobre lo de que no se puede alojar tanto tamaño, partimos la ISO con hjsplit o en rars y que la gente los vaya juntando...

Saludos

[gospel]

Lista de aplicaciones:

Librerías BlueZ
bluez-utils:
- hciconfig, para configurar el modulo bluetooth
- hcitool (hcitool scan | hcitool inq), para detectar dispositivos bluetooth remotos
- l2ping, el ping L2CAP de bluetooth
- rfcomm, para establecer conexiones RFCOMM

bluez-hcidump:
- hcidump, el sniffer local de paquetes Bluetooth

bluez-sdp:
- sdptool (sdptool browse BD_ADDR | sdptool search OPUSH), para enumerar y encontrar perfiles Bluetooth


Herramientas para transferencia de archivos por OBEX
ObexFTP:
- obexftp

Obex-Push:
- obex_push

Ussp-Push:
- ussp-push

Herramientas para hacking Bluetooth de trifinite
Car Whisperer con el parche Real Time:
- carwhisperer

HeloMoto:
- helomoto

Herramientas para hacking Bluetooth de El Blog de Gospel
BlueZScanner:
- bluezscanner -h

BlueZSpammer:
- bluezspammer

Otras herramientas importantes
Redfang:
- fang

Cu:
- cu

Bbdaddr:
- bdaddr

Adicionalmente, hay que comprobar que durante el proceso de emparejamiento de Wifislax con otro dispositivo Bluetooth, después de introducir el PIN en el primer dispositivo, en el escritorio de Wifislax debe saltar una ventana popup con un textbox para que el usuario introduczca el mismo PIN. Para ello, es necesario que el archivo hcid.conf, en su sección PIN HELPER, tenga configurada la ruta del gestor de PINs bluepin (debería ser algo parecido a /usr/bin/bluepin).

Ahi tienes eso hwagm

[Hwagm]

ok. gracias
con la matizacion de que la ruta del bluepin en wifislax es /usr/local/bin/bluepin

lo pongo porque ahora lo tengo fresco y no se me olvide, y asi lo reviso todo al final

remember -cp, -x integrado, quitar help -s, , y el hci.conf ya modifcado de entrada.


Estas aplicaciones ademas de su rutas validas, se colocaran al igual que las demas en la carpeta /pentest/bluetooth/ con acesso a pentes en la barra de bajo, y asi podemos tener control de lo que lleva.

a por las obexftp.

[Hwagm]

ya estan.


 

export PKG_CONFIG_PATH=/usr/local/lib/pkgconfig/
./configure
make

[Hwagm]

pero...............


wifislax obexftp-0.20 # obexftp  -b
obexftp: error while loading shared libraries: libobexftp.so.0: cannot open shared object file: No such file or directory
juax.

[Hwagm]

putas rutas del wifislax

las busca en /usr/lib y estan en /usr/local/lib

las paso a pelos y..............

obexftp  -b
Scanning ...
Failed to connect to SDP server: Host is down

eso es bueno o malo,  jjejeje

[Hwagm]

para que quede constancia, ademas fue necesario reinstalar las openobex.

[Hwagm]

qque gilipollas que soy

obexftp  -h

o sea que si esta bien instalaado.

[Hwagm]

 

bluepin mac_adaptador_blues  0

y sale lo el pin

[Hwagm]

ya estaria todo y todo revisado.

Ahora bien, en  lalista lei:

obexpush, y ya sabes que no hay manera, y leyendo tus notas, trascibo:


Si wifislax no incluye ObexPush es tontería dar la posibilidad de llamarlo. En wifislax, BlueZSpammer se tiene que ejecutar SIEMPRE con -x, para que utilice obexFTP.

Asi pues creo que esta todo verdad, hasta meti toda esta lista en una carpeta aparte, ya vi lo del bluepin, quizas meta algun lanzdor mas de ayuda, al estilo comando -h, que en futuras versiones y cuando maneje mas este tema, vea que puede ser practico, y en cuanto me mandes el bluespamer obviando lo del -x, y lo del bluescanner con lo del guion, pues creo que   ya puedo hacer una nueva iso medianamente buena para que la puedas revisar.

Y tambien cambie los permisos de la script rc.bluetooth, pero, no se si esa es lanzada en el arranque del sistema, eso es lo que me da miedo

[Hwagm]