蓝牙黑客和安全大师班

MP4 |视频：h264，1280×720 |音频：AAC、44.1 KHz、2 Ch
级别：全部 |类型： 电子学习 |语言： 英语 |时长：18 场讲座 ( 1h 16m )

你将学到什么

• 了解蓝牙基础知识：经典与 BLE、配置文件（HID、A2DP、GATT）、配对和安全模型。
• 设置和配置实验室环境：Raspberry Pi 5、BlueZ 工具、nRF52840、Arduino + NRF24L01 以及相关软件。
• 对指纹设备和服务执行基本和高级扫描/枚举。
• 设计并运行受控蓝牙 DoS 实验并分析其影响。
• 使用 nRF52840 在安全实验室中进行嗅探、角色模拟和定向拦截。
• 在屏蔽外壳内构建和演示硬件测试（Arduino + NRF24L01 干扰器）。
• 实施缓解措施和检测策略以强化蓝牙部署。
• 遵循法律、道德和安全最佳实践进行攻击性测试和负责任的披露。

要求

USB蓝牙适配器（至少一个）
NRF24L01模块
Arduino (Uno/Pro Micro/Leonardo)
Raspberry Pi 5
nRF52840开发板

描述

在这个专注于防御技术和专业评估的实践课程中，了解如何从头开始保护蓝牙设备和网络。您将从清晰、实用的理论开始——经典蓝牙和 BLE 之间的差异、常见设备配置文件以及配对和加密的工作原理——然后进入基于实验室的练习，教授检测、强化和事件响应。通过指导实验，您将学习如何发现附近的蓝牙设备并对其进行指纹识别、捕获和分析其流量，以及在隔离环境中重现安全、非破坏性的测试场景。实践模块包括用于测量设备弹性的射频测试和受控干扰实验，以及用于诊断和威胁搜寻的实用拦截和角色模拟技术。您将逐步构建简单的硬件测试装置（Arduino/NRF 模块和 nRF 板），以便您可以可靠地重复实验并测量其影响。该课程还展示了如何在实验室中负责任地重现漏洞以验证补丁和对策，以及如何将您的发现转化为利益相关者可以实施的可操作的检测方法、监控策略和补救计划。本课程强调安全性、合法性和专业报告：每种进攻技术都与防御控制、日志记录和检测方法以及明确的补救步骤相结合。非常适合安全工程师、蓝队、验证防御的红队以及需要实用蓝牙安全技能的审计员。准备您的实验室，遵循安全检查表，并获得雇主可用的技术来查找、验证和修复蓝牙相关风险。

本课程适合谁

安全专业人员和蓝队工程师
验证蓝牙防御的红队成员和渗透测试人员
对无线和物联网安全感兴趣的网络安全学生
探索蓝牙行为和漏洞的研究人员
寻找实践项目的硬件和射频安全爱好者