Hardware - laboratorio de ciberseguridad ofensiva

Laboratorio de hardware para auditoría inalambrica

Equipo y capacidades de cada dispositivo del laboratorio, agrupado por dominio: SDR y RF, RFID/NFC, WiFi/BLE y edge con visión.

Dominio 1: Radiofrecuencia (SDR) y Análisis de Espectro

El control de la Capa Física (Layer 1). Si viaja por el aire, podemos verlo, grabarlo o modificarlo.

SDR y RF

HackRF One + Portapack H2

• Rol: La “Navaja Suiza” del espectro radioeléctrico. Transceptor (Tx/Rx) portátil.

• Frecuencia Operativa: 1 MHz a 6 GHz (Cubre desde radio AM hasta WiFi de 5GHz).

• Firmware: Mayhem (v2.3.1 o superior).

• Capacidades Técnicas:

• Half-Duplex: Puede transmitir o recibir (no ambos a la vez).

• ADC/DAC: 8-bit (Resolución suficiente para ataques, baja para audio de alta fidelidad).

• Portapack: Permite operar sin ordenador (“Field Operations”).

• Enfoque Ofensivo (Red Team):

• Replay Attacks: Grabar la señal de un mando de garaje o timbre y reproducirla para abrir.

• Jamming/Inhibición: (Solo en entorno controlado) Anular señales GPS o WiFi.

• GPS Spoofing: Simular ubicaciones falsas para engañar drones o móviles.

• Enfoque Defensivo (Blue Team):

• Caza de Interferencias: Localizar fuentes de ruido que afectan al WiFi corporativo.

• Auditoría de Fugas: Comprobar si los teclados inalámbricos o monitores emiten señales interceptables (TEMPEST).

RTL-SDR (NewGen V3 con TCXO)

• Rol: El “Centinela”. Escáner de radio de alta precisión.

• Frecuencia Operativa: 25 MHz a 1760 MHz.

• Característica Clave: TCXO 0.5 PPM. Oscilador compensado por temperatura. Significa que no se “mueve” de frecuencia con el calor, ideal para escuchas largas.

• Capacidades Técnicas:

• Solo Recepción (Rx).

• Ancho de banda instantáneo: ~2.4 MHz.

• Uso Práctico:

• Seguimiento de aviones (ADS-B) y barcos (AIS).

• Escucha de trunking (radios de seguridad/policía analógicas o digitales no cifradas).

• Defensa: Monitorización 24/7 del espectro para detectar dispositivos de espionaje (micrófonos ocultos) que transmitan en RF.

NanoVNA-H

• Rol: El “Ingeniero”. Analizador de Redes Vectoriales.

• Uso: No ataca redes, calibra las armas.

• Capacidades:

• Mide la impedancia de antenas (Carta de Smith).

• Mide SWR/ROE (Relación de Onda Estacionaria).

• Importancia: Antes de transmitir con el HackRF, usas esto para asegurar que la antena es la correcta. Si transmites con una antena mal ajustada, quemas el amplificador del HackRF.

RFID y NFC

La llave maestra digital. Auditoría de lo que llevamos en el bolsillo.

Proxmark3 RDV4 (antena modular)

• Rol: El “Laboratorio Forense” de tarjetas.

• Frecuencias:

• LF (Low Frequency): 125 kHz / 134 kHz (Garajes, accesos antiguos, chips de animales).

• HF (High Frequency): 13.56 MHz (NFC, Tarjetas bancarias, DNIe, Transporte, Pasaportes).

• Capacidades Técnicas:

• FPGA programable para decodificación en tiempo real.

• Antenas intercambiables para mejorar alcance o sigilo.

• Enfoque Ofensivo:

• Clonado: Copia bit a bit de tarjetas de acceso.

• Cracking: Ataques “Darkside”, “Nested” o “Hardnested” para recuperar claves criptográficas de tarjetas Mifare Classic.

• Enfoque Defensivo:

• Verificación de Cifrado: Comprobar si las tarjetas de una empresa son “clonables” o si usan cifrado seguro (AES/DES).

• Fuzzing: Probar la resistencia de lectores físicos ante tarjetas malformadas.

ChameleonUltra

• Rol: El “Emulador Táctico”.

• Características:

• Multi-slot: Puede almacenar y emular hasta 8 tarjetas distintas.

• Control Bluetooth vía App móvil.

• Capacidad Única:

• Sniffing de Llaves: Puede actuar como una tarjeta “virgen”; cuando el lector intenta leerla, el Chameleon captura las claves que el lector le envía.

• Uso: Ideal para Red Teaming físico. Entras con el dispositivo en el bolsillo y emulas la tarjeta del CEO.

Dominio 3: Redes Inalámbricas y Proximidad (WiFi / BLE)

Auditoría de redes, IoT y dispositivos móviles.

WiFi y BLE

WiFi Marauder (ESP32)

• Rol: Auditoría ofensiva WiFi y Bluetooth.

• Hardware: Basado en ESP32-S2/S3.

• Capacidades Ofensivas:

• Deauth Flood: Desconectar dispositivos de su red legítima.

• PMKID Attack: Capturar la “llave” del WiFi sin necesidad de que un usuario se conecte.

• Evil Portal: Crear un portal cautivo falso (“Wifi Gratis”) para robar credenciales.

• Enfoque Defensivo:

• Pruebas de estrés a la infraestructura WiFi.

• Verificación de la configuración PMF (Protected Management Frames) en routers corporativos.

Evil Crow v2

• Rol: Inyector RF especializado.

• Frecuencias: Doble módulo CC1101 (permite Rx y Tx simultáneo en 315/433/868 MHz).

• Ataque Estrella: RollJam.

• Bloquea la señal legítima del mando de un coche/garaje mientras graba el código.

• El usuario pulsa de nuevo, el Evil Crow guarda el segundo código y envía el primero.

• El atacante se queda con un código válido que nunca se usó.

Flipper Zero (con o sin Video Board)

• Rol: La herramienta de interacción multiprotocolo.

• Capacidades: Sub-GHz, NFC, RFID, Infrarrojos (IR), iButton, GPIO, BadUSB.

• BadUSB: Al conectarlo a un PC desbloqueado, actúa como un teclado y escribe scripts maliciosos (payloads) en milisegundos.

• Uso Defensivo: Auditoría rápida de puestos de trabajo (¿se bloquea el PC al conectar un USB desconocido?).

M5Stack (Cardputer, Stick, T-Embed)

• Rol: Computación portable y Scripting.

• Uso: Plataformas de desarrollo rápido para desplegar scripts de Python/MicroPython en campo.

• Aplicación actual: Muy usados para “BLE Spam” (hacer saltar pop-ups en iPhones/Androids cercanos) para demostrar la falta de filtrado en Bluetooth.

Dominio 4: Inteligencia Artificial en el Borde (Edge AI)

El futuro de la seguridad física.

Edge con visión

Yahboom AIMOTION2 (K230)

• Rol: Visión Artificial y Reconocimiento.

• Hardware: Chip Kendryte K230 (RISC-V).

• Capacidades:

• Reconocimiento facial, detección de objetos, seguimiento de movimiento (YOLO).

• Aplicación Ciberseguridad:

• Defensa: Crear sistemas de detección de intrusos que no dependan de la nube (privacidad total).

• Ofensiva: Automatizar ataques físicos (ej. un dron que busca un tipo específico de cámara de seguridad).