Automatizar el spoofing y clonación Bluetooth

https://www.onlinetis.com

Automatizar el spoofing y clonación Bluetooth

Spooftooph es una herramienta integrada en Kali Linux diseñada para automatizar el spoofing (suplantación) y clonación de dispositivos Bluetooth.

Su objetivo principal es clonar el Nombre, la Clase y la Dirección MAC de un dispositivo Bluetooth legítimo. Al hacer esto, el atacante puede "esconderse a plena vista", ya que si hay dos dispositivos con la misma información en el mismo rango, los softwares de escaneo normales solo suelen listar uno.

🛠️ Modos de Uso Principales

Spooftooph se puede utilizar principalmente de cinco formas según lo que necesites hacer:

ModoDescripciónComando de ejemplo
1. Clonación AvanzadaEscanea dispositivos en el área y te permite elegir cuál clonar manualmente.spooftooph -i hci0 -c choose
2. Suplantación DirectaSi ya conoces la dirección MAC que quieres suplantar, la aplicas directamente.spooftooph -i hci0 -a 00:11:22:33:44:55
3. Cambiar el NombreModifica únicamente el nombre visible de tu adaptador Bluetooth.spooftooph -i hci0 -n "Mi_Nuevo_Nombre"
4. Cambiar la Clase (CoD)Cambia la clase de dispositivo (ej. hacer que tu PC parezca un smartphone o unos auriculares).spooftooph -i hci0 -k 0x200404
5. Automatización AleatoriaCambia tu información de forma aleatoria cada cierto intervalo de tiempo (en segundos).spooftooph -i hci0 -r -t 10

📋 Parámetros más comunes (Cheat Sheet)

  • -i <interfaz>: Especifica la interfaz Bluetooth que vas a usar (por defecto suele ser hci0).

  • -a <dirección>: Define la dirección MAC Bluetooth que vas a clonar.

  • -n <nombre>: Define el nombre del dispositivo que quieres mostrar.

  • -k <clase>: Define la clase de dispositivo en formato hexadecimal.

  • -c <opción>: Modo de clonación. Puede ser specify (especificar), random (aleatorio) o choose (elegir de una lista).

  • -r: Activa el modo aleatorio.

  • -t <tiempo>: Define el tiempo (en segundos) que pasará antes de volver a cambiar los datos en el modo aleatorio.

⚠️ Nota importante: Para que Spooftooph funcione correctamente, necesitas ejecutarlo con privilegios de superusuario (sudo) y contar con una tarjeta/adaptador Bluetooth compatible con la inyección y modificación de parámetros en Linux.


Aquí tienes una guía paso a paso para realizar un escaneo y posterior clonación de un dispositivo Bluetooth utilizando el modo interactivo de spooftooph.

Prerrequisitos obligatorios

Antes de empezar, asegúrate de cumplir con lo siguiente en tu entorno de Kali Linux:

  1. Privilegios de Root: Casi todas las operaciones de Bluetooth a bajo nivel requieren sudo.

  2. Interfaz habilitada: Tu adaptador Bluetooth (interno o dongle USB) debe estar encendido y reconocido por el sistema.

🚀 Guía Paso a Paso

Paso 1: Identificar tu interfaz Bluetooth

Lo primero es comprobar qué nombre tiene asignado tu adaptador en el sistema (por lo general es hci0). Ejecuta:

Bash
hciconfig

Si la interfaz aparece como DOWN, actívala ejecutando sudo hciconfig hci0 up antes de continuar.

Paso 2: Lanzar Spooftooph en modo interactivo

Para escanear el entorno y poder elegir manualmente qué dispositivo clonar, utilizaremos el parámetro -c choose (elegir) apuntando a nuestra interfaz (-i hci0):

Bash
sudo spooftooph -i hci0 -c choose

Paso 3: Escaneo y Selección del Objetivo

Al ejecutar el comando anterior, la herramienta comenzará a buscar dispositivos Bluetooth visibles en el rango de alcance.

  1. Espera unos segundos a que la pantalla se actualice con la lista de dispositivos encontrados. Verás columnas con la Dirección MAC, el Nombre del dispositivo y su Clase (CoD).

  2. Una vez que localices tu objetivo en la lista, el programa te pedirá que introduzcas el número de índice correspondiente al dispositivo que deseas clonar.

  3. Escribe el número y presiona Enter.

Paso 4: Clonación automática

En cuanto seleccionas el objetivo, spooftooph realiza las siguientes acciones en tu interfaz (hci0) de forma automatizada:

  • Cambia la dirección BD_ADDR (dirección MAC de tu Bluetooth) por la del objetivo.

  • Modifica el nombre de tu adaptador para que coincida exactamente con el del objetivo.

  • Cambia la clase de dispositivo (para que el sistema receptor crea que eres, por ejemplo, el mismo modelo de teléfono o auricular).

El comando se quedará en ejecución manteniendo el spoofing.

Paso 5: Verificar que los cambios se aplicaron

Para confirmar que tu adaptador ahora tiene la identidad del dispositivo clonado, abre otra terminal y vuelve a verificar el estado de tu interfaz:

Bash
hciconfig hci0

Verás que la dirección física y los parámetros coinciden ahora con los del dispositivo clonado.

Para revertir los cambios y volver al estado original, basta con presionar Ctrl + C en la terminal donde corre spooftooph o reiniciar el servicio de Bluetooth con sudo systemctl restart bluetooth.

https://www.onlinetis.com

Location: España

Entradas populares de este blog

Hacking y ciberseguridad en kali linux con Fping

Imagen
  www.onlinetis.com   Hacking y ciberseguridad en kali linux con Fping Fping es un programa similar a ping que utiliza la solicitud de eco del Protocolo de Mensajes de Control de Internet (ICMP) para determinar si un host objetivo responde. fping se diferencia de ping en que permite especificar cualquier número de objetivos en la línea de comandos o un archivo con las listas de objetivos a los que se hará ping. En lugar de enviar a un objetivo hasta que se agote el tiempo de espera o responda, fping envía un paquete de ping y pasa al siguiente objetivo mediante un sistema de turnos rotatorios. Como instalar:  sudo apt install fping fping Enviar paquetes ICMP ECHO_REQUEST a los hosts de la red   fping6 Compatibilidad con versiones anteriores de fping anteriores a la versión 4.0 El comando fping en Kali Linux es una utilidad de red que se utiliza para enviar paquetes de ICMP (Protocolo de mensajes de control de Internet) a varios hosts de forma simultánea. A diferen...
LEER MAS »

Hacking y ciberseguridad en kali linux con atk6-thcping6

Imagen
www.onlinetis.com Hacking y ciberseguridad en kali linux con atk6-thcping6 Parece que estás interesado en usar atk6-thcping6 en Kali Linux. Esta herramienta es parte del conjunto de utilidades thc-ipv6 , diseñado para probar las debilidades del protocolo IPv6. Para usar atk6-thcping6 , primero necesitas tener instalado el paquete thc-ipv6 . En la mayoría de las distribuciones de Kali, ya viene preinstalado, pero si no, puedes instalarlo con el siguiente comando: Bash sudo apt install thc-ipv6 Una vez que lo tienes instalado, la sintaxis básica para atk6-thcping6 es: Bash atk6-thcping6 <interface> <target> [opciones] Aquí está el desglose de los argumentos y opciones más comunes: <interface> : La interfaz de red que usarás para enviar el paquete. Por ejemplo, eth0 , wlan0 , etc. <target> : La dirección IPv6 del objetivo al que quieres hacer ping. [opciones] : Puedes usar varias opciones para modificar el comportamiento del ping. La mejor manera de ver todas la...
LEER MAS »

Como utilizar Fierce en kali linux

Imagen
  www.onlinetis.com   Como utilizar Fierce en kali linux Fierce es un escáner semiligero que ayuda a localizar direcciones IP no contiguas y nombres de host en dominios específicos. Está pensado como precursor de nmap, unicornscan, nessus, nikto, etc., ya que todos ellos requieren que se conozca previamente el espacio IP buscado. No realiza exploits ni escanea internet indiscriminadamente. Está diseñado específicamente para localizar objetivos probables tanto dentro como fuera de una red corporativa. Dado que utiliza principalmente DNS, es frecuente encontrar redes mal configuradas que filtran el espacio de direcciones interno. Esto es especialmente útil en malware dirigido. Originalmente escrito por RSnake y otros en http://ha.ckers.org/. Se trata simplemente de una conversión a Python 3 para simplificar y modernizar el código base. Como instalar: sudo apt install fierce Escáner DNS que ayuda a localizar espacios de IP no contiguos y nombres de host contra dominios específico...
LEER MAS »