如何通过OWASP ZAP拦截BLE通信 开展连接固件的移动应用安全测试

原生 OWASP ZAP 默认仅支持 HTTP/HTTPS 等 TCP/IP 协议栈的流量拦截分析，无法直接抓取 BLE 链路层通信数据，需要搭配转发适配流程实现测试需求，具体操作步骤如下：

环境准备 #

• 测试用移动设备开启 BLE 调试权限：安卓端开启蓝牙 HCI 日志捕获功能，iOS 端安装调试描述文件开启 BLE 日志输出权限
• 本地测试机部署自定义 BLE 数据转发脚本，用于将 BLE GATT 层报文封装为 HTTP 请求格式

具体操作流程 #

• 第一步：配置 ZAP 本地代理
  打开 ZAP 后依次进入 工具-选项-本地代理，设置本地监听地址和端口（默认端口为 8080），确保转发脚本的 HTTP 输出指向该监听端口。
• 第二步：流量标识与规则配置
  在转发脚本封装 HTTP 请求时，添加自定义请求头 X-BLE-Type: GATT 用于区分普通 HTTP 流量，在 ZAP 中配置自定义过滤规则，仅对携带该请求头的流量执行后续扫描操作。

  可直接复用 ZAP 原生的主动扫描、Fuzzer 模块完成 BLE 通信的常见安全测试：包括明文敏感数据检测、重放攻击验证、GATT 特征值越权访问测试等。

• 第三步：数据还原分析
  测试完成后从 ZAP 导出所有标记为 BLE 类型的请求，通过配套脚本将 HTTP 载荷中的 BLE 原始报文提取出来，即可完成后续的漏洞复盘和报告整理。

离线测试替代方案 #

如果不需要实时拦截修改 BLE 报文，可先通过通用 BLE 抓包工具将通信数据导出为 pcap 格式，直接通过 ZAP 的 导入-从文件导入报文 功能上传 pcap 包做离线安全检测，操作成本更低。

内容的提问来源于stack exchange，提问作者Sayali