一、引言：为什么需要BLE数据抓取？
随着智能家居、可穿戴设备、医疗健康监测、室内定位等领域的爆发，低功耗蓝牙（Bluetooth Low Energy，简称BLE）已成为物联网（IoT）设备最主流的通信协议。从小米手环到特斯拉手机钥匙，从智能灯泡到COVID-19接触追踪手环，BLE设备每年出货量已超过40亿台。
但作为一个开发者、安全研究员或数据爱好者，你是否曾想过：
你的智能体重秤将数据传到哪里？能否自己抓取并分析？
邻居的智能门锁是否泄漏隐私？如何验证其安全性？
如何不借助厂商App，直接读取温湿度传感器的实时数据？
答案就是 ——低功耗蓝牙数据抓取（BLE Sniffing）。
本文将带你从零开始，使用Python生态中最新的库（Bleak、Scapy、Asyncio、NumPy），搭建一个跨平台（Windows/macOS/Linux）的BLE抓取系统。你将学会：
BLE协议基础与广播/连接模型
被动扫描发现周围所有BLE设备
主动连接并读取特征值（温度、电量、步数等）
抓取空中数据包（需硬件支持）
解析自定义厂商数据
将抓取数据存入SQLite/InfluxDB并可视化
目录
一、引言：为什么需要BLE数据抓取？
二、低功耗蓝牙核心概念速成（抓取必备）
2.1 广播通道（Advertising Channels）
2.2 GATT协议（Generic Attribute Profile）
2.3 抓取方式对比
三、环境搭建与依赖安装
3.1 硬件要求
3.2 Python环境
3.3 验证蓝牙适配器
四、第一阶段：被动扫描 —— 广播包抓取（难度★）
4.1 基础扫描器：发现所有设备
4.2 进阶：解析厂商自定义数据
案例：小米蓝牙温湿度计2（LYWSD03MMC）
4.3 实战：扫描iBeacon / Eddystone信标
五、第二阶段：主动连接 —— 读取GATT特征（难度★★★）
5.1 连接流程
5.2 实现通用连接器
5.3 实战：连接小米手环5读取步数
5.4 实战：读取蓝牙体温计数据（符合规范）
六、第三阶段：空中抓包 —— Wireshark + nRF Sniffer（难度★★★★）
6.1 推荐硬件方案
6.2 配置步骤（Linux/macOS）
6.3 使用Python解析pcap文件
七、数据存储与可视化
7.1 存储到SQLite
7.2 实时仪表盘（Matplotlib动态绘图）
7.3 集成InfluxDB（时序数据库推荐）
八、高级技巧与性能优化
8.1 异步并发连接多个设备
8.2 过滤重复广播包（提升性能）
8.3 解决Linux权限问题
二、低功耗蓝牙核心概念速成（抓取必备）
在编写代码之前，我们需要理解BLE的“语言”。BLE不同于经典蓝牙，它是为极低功耗设计的，采用广播（Advertising） + 连接（Connection） + 服务（GATT）的架构。
2.1 广播通道（Advertising Channels）
BLE使用40个射频通道，
