نقشک بسته

DissPair

Audit Bluetooth Classic and BLE devices: RFCOMM, GATT and advertisements
جدید در نگارش ۲٫۲٫۰
New in 2.2.0:
- Advertisement inspector (ADV): decodes advertising data, Apple Continuity, Eddystone, Fast Pair; privacy and tracker checks, interval and RSSI graph
- GATT: notifications, write-without-response, MTU, named services
- GATT access audit with optional write probes and exportable report
- System light/dark theme, new icon
- Back returns to the main screen
DissPair is an open-source Bluetooth security toolkit for auditing Bluetooth Classic (RFCOMM) and Bluetooth Low Energy (BLE) devices you own or are authorized to test. Instead of trusting what a device advertises, it actively probes how the device really behaves. Two CVEs have been found with it (CVE-2026-31280, CVE-2025-67133).

Discovery

  • Scan Classic (BR/EDR) and BLE devices, plus already-paired devices

  • Device class tags, RSSI and filters for unnamed and paired devices



Bluetooth Classic (RFCOMM)

  • Sweep RFCOMM channels 1-30 and see which accept unpaired (insecure) or paired connections

  • Send AT commands and OBEX payloads, with automatic HFP handshake handling

  • Flood test to stress a channel's buffer handling



BLE advertisement inspector (GAP)

  • Decodes every advertising field: flags, service UUIDs, names, TX power, appearance, service and manufacturer data

  • Vendor formats: Apple Continuity (iBeacon, AirDrop, Handoff, Nearby Info, Find My), Eddystone, Google Fast Pair

  • Privacy checks: public vs rotating addresses, identifiers in device names, tracker beacons (Find My, SmartTag, Tile)

  • Advertising interval estimate, RSSI graph, legacy/extended PDU, PHY and connectable flags



BLE GATT analysis

  • Full service and characteristic map with standard and vendor names

  • Read and write (with or without response), hex or text

  • Subscribe to notifications and indications with a live log

  • Automatic maximum MTU negotiation



GATT access audit

  • One tap tests what every characteristic allows without pairing: read, subscribe and write

  • Results marked OPEN, AUTH, ENC, AUTHZ, KEY or DENY

  • Optional write test: echo the value just read, or commit a chosen payload

  • Exportable text report for vendor disclosure



Follows the system light or dark theme. A companion Linux CLI is available in the source repository.

Warning: some features (flooding, payload injection, writes) can disrupt or reconfigure the target device. Use only on hardware you own or have explicit permission to test.

نگارش‌ها

با وجود موجود بودن بارگیری‌های APK برای دادن حق گزینش، باید آگاه باشید که با نصب به این روش، آگاهی‌های به‌روز رسانی را دریافت نکرده و راهی ناامن برای بارگیری است. پیشنهاد می‌شود کارهٔ اف‌دروید را نصب و از آن استفاده کنید.

بارگیری اف‌دروید
  • ‫نگارش ۲٫۲٫۰ (۴) پیشنهادی افزوده در ۲۳ مهر ۱۴۰۵

    arm64-v8a armeabi-v7a x86 x86_64

    این نگارش، به اندروید ۷٫۰ یا جدیدتر نیاز دارد.

    به دست توسعه‌دهندهٔ اصلی ساخته، امضا شده و برای تطبیق با این کد مبدأ تضمین شده است.

    اجازه‌ها
    • دسترسی به مکان تقریبی فقط در پیش‌زمینه
      این کاره قادر است هنگام استفاده، مکان تقریبیتان را از خدمات مکانی بگیرد. برای گرفتن مکان، باید خدمات مکانی افزاره‌تان روشن باشد.
    • دسترسی به مکان دقیق فقط در پیش‌زمینه
      این کاره قادر است هنگام استفاده، مکان دقیقتان را خدمات مکانی بگیرد. برای گرفتن مکان، باید خدمات مکانی افزاره‌تان روشن باشد. ممکن است این کار، مصرف باتریتان را افزایش دهد.
    • مرتبط‌سازی با دستگاه‌های بلوتوث
      ‏به برنامه اجازه می‎دهد تا پیکربندی بلوتوث در تلفن را مشاهده کند، و اتّصال‌ها را با افزاره‌های مرتبط برقرار کرده و بپذیرد.
    • دسترسی به تنظیمات بلوتوث
      می‌گذارد کاره تلفن بلوتوثی محلی را پیکربندی کرده و افزاره‌های دور دست را کشف و با آن‌ها جفت شود.
    • اتصال به دستگاه‌های بلوتوث مرتبط‌شده
      به برنامه اجازه می‌دهد به دستگاه‌های بلوتوث مرتبط‌شده متصل شود
    • یافتن دستگاه‌های بلوتوث اطراف و مرتبط شدن با آن‌ها
      به برنامه اجازه می‌دهد دستگاه‌های بلوتوث اطراف را پیدا کند و با آن‌ها مرتبط شود
    • org.disspair.disspair.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION

    بارگیری APK ۱۲ می‌ب امضای PGP | گزارش ساخت

  • ‫نگارش ۲٫۱٫۲ (۳) - افزوده در ۲۸ خرداد ۱۴۰۵

    arm64-v8a armeabi-v7a x86 x86_64

    این نگارش، به اندروید ۷٫۰ یا جدیدتر نیاز دارد.

    به دست توسعه‌دهندهٔ اصلی ساخته، امضا شده و برای تطبیق با این کد مبدأ تضمین شده است.

    اجازه‌ها
    • دسترسی به مکان تقریبی فقط در پیش‌زمینه
      این کاره قادر است هنگام استفاده، مکان تقریبیتان را از خدمات مکانی بگیرد. برای گرفتن مکان، باید خدمات مکانی افزاره‌تان روشن باشد.
    • دسترسی به مکان دقیق فقط در پیش‌زمینه
      این کاره قادر است هنگام استفاده، مکان دقیقتان را خدمات مکانی بگیرد. برای گرفتن مکان، باید خدمات مکانی افزاره‌تان روشن باشد. ممکن است این کار، مصرف باتریتان را افزایش دهد.
    • مرتبط‌سازی با دستگاه‌های بلوتوث
      ‏به برنامه اجازه می‎دهد تا پیکربندی بلوتوث در تلفن را مشاهده کند، و اتّصال‌ها را با افزاره‌های مرتبط برقرار کرده و بپذیرد.
    • دسترسی به تنظیمات بلوتوث
      می‌گذارد کاره تلفن بلوتوثی محلی را پیکربندی کرده و افزاره‌های دور دست را کشف و با آن‌ها جفت شود.
    • اتصال به دستگاه‌های بلوتوث مرتبط‌شده
      به برنامه اجازه می‌دهد به دستگاه‌های بلوتوث مرتبط‌شده متصل شود
    • یافتن دستگاه‌های بلوتوث اطراف و مرتبط شدن با آن‌ها
      به برنامه اجازه می‌دهد دستگاه‌های بلوتوث اطراف را پیدا کند و با آن‌ها مرتبط شود
    • org.disspair.disspair.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION

    بارگیری APK ۱۱ می‌ب امضای PGP | گزارش ساخت

یافتن کاره‌ها