用途：评估带蓝牙接口的外设或物联网设备、测试基于 NFC 的门禁与徽章读卡器、评估非接触支付或交通卡安全、测试蓝牙经典服务（RFCOMM、OBEX、SDP）、嗅探设备与 App 之间的 BLE 通信、克隆或重放 NFC/RFID 凭证。
主要能力：蓝牙经典侧包含发现与枚举（hcitool scan/inq/info、hciconfig -a、bluetoothctl）、SDP 与 RFCOMM 服务探测（sdptool browse/search、rfcomm connect）、PIN 爆破（spooftooph、btcrack、crackle）。BLE 侧包含扫描与 GATT 枚举（hcitool lescan、bettercap ble.recon、gatttool 交互式读写与订阅、nRF Connect）、GATTacker/BtleJuice 中间人代理、静态命令重放、明文特征读取与未签名 DFU 检查。嗅探使用 Ubertooth One（经典）与 nRF52840（BLE），配合 Wireshark 的 btle/btatt/btsmp 过滤。NFC 侧以 Proxmark3 为主，涵盖 hf/lf search、MIFARE Classic 的 autopwn、nested、hardnested、dump、restore、sim、UID 克隆，DESFire 关注默认应用密钥与密钥分散，另含 libnfc 命令与 NFCGate 中继、NDEF 读取。
使用方式与限制：资料强调射频测试有特殊法律属性，需书面取得场地授权、RF 测试窗口与设备清单并随身携带授权书；截获可能涉及窃听法规，建议在屏蔽室或可控区域测试并丢弃非目标捕获；主动注入、干扰与大功率中继受无线电法规约束；克隆凭证应按物理钥匙管理，克隆前确认门禁范围、登记并最终销毁。不适合 Wi-Fi 攻击、固件提取和 BLE 层之外的移动应用安全测试。资料还给出常见发现与严重度（如 Just Works 配对、未加密 GATT、静态命令重放、MIFARE Classic、仅 UID 校验、未签名 DFU、可写 NFC 标签、默认 DESFire 密钥）及防御核查清单，并列出需拒绝的常见辩解理由。