Spooftooph

Overview

Spooftooph modifies a local Bluetooth adapter’s advertised name, device class, and MAC address, either to arbitrary values or by cloning a specific discovered device’s identity. It’s used in Bluetooth engagements to impersonate a trusted peripheral (headset, keyboard) or to evade device tracking by continuously rotating the adapter’s identity during a test.

Common Usage

Set a specific spoofed name, class, and address on hci0

spooftooph -i hci0 -n "Trusted Headset" -a AA:BB:CC:DD:EE:FF -c 0x240404

Clone the identity of a discovered device by its address

spooftooph -i hci0 --clone AA:BB:CC:DD:EE:FF

Randomly generate and set a new identity once

spooftooph -i hci0 -R

Continuously rotate to a new random identity every 30 seconds

spooftooph -i hci0 -t 30

Tips

• Requires a Bluetooth adapter that supports address spoofing at the HCI level — not all USB dongles do
• Cloning an in-range device’s identity can cause address conflicts on the air — expect odd pairing behavior while both devices are active
• Log rotation of spoofed identities with -r logfile when running -t continuously, so you can correlate captured traffic back to which identity was active at a given time

spooftooph [options]

  -i interface     Bluetooth interface to use (e.g. hci0)
  -a address       set a specific new MAC address
  -n name           set a specific new device name
  -c class          set a specific new device class (hex)
  --clone address   clone name/class/address from a discovered device
  -r logfile        log spoofed identity changes to file
  -R                generate and set one random identity, then exit
  -t seconds        continuously randomize identity every N seconds
  -h                display this help and exit

Vue d’ensemble

Spooftooph modifie le nom annoncé, la classe d’appareil et l’adresse MAC d’un adaptateur Bluetooth local, soit avec des valeurs arbitraires, soit en clonant l’identité d’un appareil découvert spécifique. Il est utilisé lors des missions Bluetooth pour se faire passer pour un périphérique de confiance (casque, clavier) ou pour échapper au tracking d’appareil en faisant tourner en continu l’identité de l’adaptateur pendant un test.

Utilisation courante

# Définir un nom, une classe et une adresse usurpés spécifiques sur hci0
spooftooph -i hci0 -n "Trusted Headset" -a AA:BB:CC:DD:EE:FF -c 0x240404

# Cloner l'identité d'un appareil découvert par son adresse
spooftooph -i hci0 --clone AA:BB:CC:DD:EE:FF

# Générer et définir aléatoirement une nouvelle identité une fois
spooftooph -i hci0 -R

# Faire tourner en continu vers une nouvelle identité aléatoire toutes les 30 secondes
spooftooph -i hci0 -t 30

Conseils

• Nécessite un adaptateur Bluetooth qui supporte l’usurpation d’adresse au niveau HCI : tous les dongles USB n’en sont pas capables
• Cloner l’identité d’un appareil à portée peut provoquer des conflits d’adresse sur les ondes : s’attendre à un comportement d’appairage étrange tant que les deux appareils sont actifs
• Journaliser la rotation des identités usurpées avec -r logfile lors d’une utilisation continue de -t, pour pouvoir corréler le trafic capturé avec l’identité active à un instant donné

spooftooph [options]

  -i interface     Bluetooth interface to use (e.g. hci0)
  -a address       set a specific new MAC address
  -n name           set a specific new device name
  -c class          set a specific new device class (hex)
  --clone address   clone name/class/address from a discovered device
  -r logfile        log spoofed identity changes to file
  -R                generate and set one random identity, then exit
  -t seconds        continuously randomize identity every N seconds
  -h                display this help and exit