BLE スマート デバイスに対してオンパス攻撃を実行するための最適なツールは Gattacher です。Gattacher は、特にオンパス攻撃用に設計された Bluetooth Low Energy (BLE) 侵入テストおよびファジング フレームワークです。これにより、セキュリティ アナリストは、中間者攻撃、パッシブおよびアクティブ スキャン、BLE サービスのファジングなどのさまざまなタスクを実行できます。Gattacher は、ターゲット BLE デバイスとの対話やさまざまなコマンドの実行を容易にする対話型コマンド ライン インターフェイスも提供します。

2>/dev/null は出力リダイレクトであり、すべてのエラー メッセージを無限遠に送信するだけで、ターミナル セッションにエラー メッセージが表示されるのを防ぎます。
テスターは、システム上で SUID ビットが設定されているファイルを検索しようとしています。SUID (ユーザー ID の設定) ビットは、ファイルを実行する人に関係なく、ファイル所有者の権限でファイルを実行できるようにする特別なアクセス許可です。これを使用して、特権操作を実行したり、制限されたリソースにアクセスしたりできます。ペネトレーション テスターは、find コマンドを -user および -perm オプションとともに使用して、特定のユーザー (root など) が所有し、特定のアクセス許可 (SUID ビットが設定されていることを示す 4000 など) を持つファイルを検索できます。

https://kalilinuxtutorials.com/foca-metadata-hidden-documents/
FOCA (Fingerprinting Organizations with Collected Archives) は、Web 上で入手可能な文書内の隠された情報を見つけるために使用されるツールです。PDF、Microsoft Office、OpenOffice などのドキュメントからメタデータを抽出するために使用できます。メタデータには、作成者、作成日、ドキュメントの作成に使用されたソフトウェアなどの情報を含めることができます。FOCA は、タイトル、キーワード、コメントなどの情報をドキュメントのプロパティから抽出することもできます。このツールは、文書内の特定のキーワードやパターンを識別することもでき、文書内に誤って残された可能性のある機密情報を識別するのに役立ちます。

説明
https://thepacketgeek.com/scapy/building-network-tools/part-09/

ペネトレーション テスターは次にゴミ箱ダイビングを試みる必要があります。これは、ゴミ箱やゴミ箱を調べて、機密情報や有用な情報が含まれている可能性のある廃棄された文書やアイテムを探す攻撃です。ゴミ箱を潜ると、パスワード、口座番号、クレジット カード番号、請求書、領収書、メモ、契約書、従業員記録などの情報が明らかになる可能性があります。侵入テスターはこの情報を使用して、システムやネットワークにアクセスしたり、ユーザーや従業員になりすましたり、ソーシャル エンジニアリング攻撃を実行したりすることができます。他のオプションは、会社がシュレッディング サービスを提供していないことが判明したことに基づいて、ペネトレーション テスターが次に試すべき攻撃ではない可能性があります。フィッシングとは、正規の送信元からのように見える詐欺メールを送信し、ユーザーを騙して資格情報を暴露させたり、悪意のあるリンクや添付ファイルをクリックさせたりする攻撃です。ショルダー サーフィンは、ユーザーがデバイス上で資格情報を入力したり、他のタスクを実行したりしているときに、ユーザーを監視またはスパイする攻撃です。共連れ行為とは、適切な許可や身元確認をせずに、許可された人物の後を追って立ち入り禁止エリアに入る攻撃です。