Name: Hardware de hacking - Guía práctica para pruebas de penetración
Brand: SAP
SKU: BOOK-SAPPRESS-EBOOK-2026-9781493227723

Hardware de hacking - Guía práctica para pruebas de penetración

Idioma

🇺🇸 Inglés

Editorial SAP PRESS

Año / Edición 2026 / 1

Páginas 644

Autores Tobias Scheible

Hardware de hacking

¡Defienda su sistema contra las brechas de seguridad basadas en hardware pensando como un hacker! Con esta guía, domine las herramientas que necesita para desarrollar pruebas y medidas preventivas de seguridad informática. Aprenda a realizar pruebas de penetración paso a paso y, a continuación, evalúe y corrija las vulnerabilidades. Póngase al día con los métodos de formación en concienciación y las herramientas de piratería para proteger su hardware. Desde USB killers y keyloggers hasta conexiones Wi-Fi manipuladas y mucho más, comprenda los escenarios de ataque del mundo real y, lo que es más importante, ¡cómo prevenirlos!

Comprenda las vulnerabilidades del hardware y los vectores de ataque
Trabaje con hardware de pruebas de penetración para mejorar la seguridad de USB, Bluetooth, Wi-Fi, RFID, LAN y más
Desarrolle mecanismos de capacitación y procedimientos de prueba para reducir el riesgo de ataques a través de dispositivos externos

Aprenderás sobre:

Pruebas de penetración y equipos rojos:
¿Dónde están las vulnerabilidades de su infraestructura? ¿Cómo ve un atacante su entorno y qué herramientas utiliza? Descubrirá que las mejores herramientas de ataque suelen parecer sencillas, pero causan daños importantes.
Formación en concienciación sobre seguridad:
Los mejores antivirus y cortafuegos son inútiles si su equipo no toma las precauciones necesarias. Aprenda a impartir una formación eficaz en materia de concienciación para educar a sus compañeros sobre los peligros que plantea el hardware discreto.
Hardware de piratería:
Rubber Ducky, USBKill, HackRF One, Flipper Zero: vea los vectores de ataque comunes y el hardware de piratería en acción. Conviértase en un experto en la identificación de amenazas y equípese con las contramedidas adecuadas.

Aspectos Destacados:

Pentesting de hardware
Equipos rojos
Capacitación en concienciación sobre seguridad
Dispositivos espía
Ataques USB
Manipulación de Wi-Fi
Espionaje en redes cableadas
Interrupción de la conexión inalámbrica
Manipulación de etiquetas RFID
Rastreo por Bluetooth
Hardware de hacking universal

Ver Tabla de Contenidos Completa

Prólogo
1 Introducción
- 1.1 El público destinatario de este libro
- 1.2 Contenido del libro
- 1.3 Estructura del libro
- 1.4 Nota del autor
- 1.5 Recursos adicionales
PARTE I Realización de pruebas de penetración de seguridad informática
2 Pruebas de penetración de seguridad informática
- 2.1 Introducción: ¿Qué son las pruebas de penetración?
  - 2.1.1 Ventajas de las pruebas de penetración
  - 2.1.2 Los límites de las pruebas de seguridad informática
  - 2.1.3 Objetivos de las pruebas de penetración
  - 2.1.4 Amenazas y ataques
- 2.2 Características de las pruebas de penetración
  - 2.2.1 Orientación
  - 2.2.2 Procedimiento
  - 2.2.3 Organización
  - 2.2.4 Hacking ético
- 2.3 Procedimiento para las pruebas de penetración
  - 2.3.1 Fase 1: Previo al compromiso
  - 2.3.2 Fase 2: Reconocimiento
  - 2.3.3 Fase 3: Modelado de amenazas
  - 2.3.4 Fase 4: Explotación
  - 2.3.5 Fase 5: Informes
  - 2.3.6 Fase 6: Nueva prueba
- 2.4 Evaluación de vulnerabilidades
- 2.5 Eliminación de vulnerabilidades
3 El equipo rojo como método
- 3.1 Uso exitoso del equipo rojo
  - 3.1.1 Definición de objetivos
  - 3.1.2 Directrices y especificaciones para el equipo rojo
  - 3.1.3 Ventajas del Red Teaming
- 3.2 Procedimiento del Red Teaming
  - 3.2.1 Requisitos previos
  - 3.2.2 Fases del equipo rojo
- 3.3 La variante del equipo púrpura
4 Escenarios de prueba en la práctica
- 4.1 Escenario A: Prueba de una cámara de vigilancia Wi-Fi
  - 4.1.1 Previo al compromiso
  - 4.1.2 Reconocimiento
  - 4.1.3 Modelado de amenazas
  - 4.1.4 Explotación
  - 4.1.5 Informes
  - 4.1.6 Nueva prueba
- 4.2 Escenario B: Examen de tarjetas de acceso RFID para un sistema de cierre
  - 4.2.1 Previo al compromiso
  - 4.2.2 Reconocimiento
  - 4.2.3 Modelado de amenazas
  - 4.2.4 Explotación
  - 4.2.5 Informes
  - 4.2.6 Nueva prueba
- 4.3 Escenario C: Comprobación de las conexiones de red de una impresora
  - 4.3.1 Previo al compromiso
  - 4.3.2 Reconocimiento
  - 4.3.3 Modelado de amenazas
  - 4.3.4 Explotación
  - 4.3.5 Informes
  - 4.3.6 Nueva prueba
- 4.4 Escenario D: Análisis de las interfaces de una computadora cliente
  - 4.4.1 Previo al compromiso
  - 4.4.2 Reconocimiento
  - 4.4.3 Modelado de amenazas
  - 4.4.4 Explotación
  - 4.4.5 Informes
  - 4.4.6 Nueva prueba
PARTE II Capacitación en concienciación con hardware de pruebas de penetración
5 Formación en concienciación sobre seguridad
- 5.1 Ingeniería social
- 5.2 Diferentes tipos de capacitación
- 5.3 Formación en concienciación sobre seguridad con hardware de pruebas de penetración
  - 5.3.1 Objetivo
  - 5.3.2 Planificación
  - 5.3.3 Implementación
  - 5.3.4 Evaluación
6 Métodos de capacitación exitosos
- 6.1 Despertar el interés
  - 6.1.1 Referencias
  - 6.1.2 Narración de historias
  - 6.1.3 Visualización
- 6.2 Fomentar la motivación
  - 6.2.1 Ejemplos de la vida real
  - 6.2.2 Hacking en vivo
- 6.3 Control de la activación
  - 6.3.1 Cuestionario
  - 6.3.2 Método de la linterna
  - 6.3.3 Conversación breve sobre un tema específico
  - 6.3.4 Método del rompecabezas
- 6.4 Fomento de la interacción
  - 6.4.1 Aprender haciendo
  - 6.4.2 Trabajo en grupo
  - 6.4.3 Gamificación
7 Escenarios de capacitación en la práctica
- 7.1 Escenario A: Lugar de trabajo contaminado
  - 7.1.1 Preparación
  - 7.1.2 Ejecución
- 7.2 Escenario B: Búsqueda del tesoro de hardware
  - 7.2.1 Preparación
  - 7.2.2 Ejecución
- 7.3 Escenario C: Memorias USB en áreas públicas
  - 7.3.1 Preparativos
  - 7.3.2 Ejecución
PARTE III Herramientas de hardware para hacking y pruebas de penetración
8 Hardware para pruebas de penetración
- 8.1 Descripción general del hardware
  - 8.1.1 Dispositivos espía
  - 8.1.2 Registradores
  - 8.1.3 USB
  - 8.1.4 Radio
  - 8.1.5 Identificación por radiofrecuencia
  - 8.1.6 Bluetooth
  - 8.1.7 Wi-Fi
  - 8.1.8 Red
  - 8.1.9 Herramientas universales
- 8.2 Fuentes de suministro
9 Vigilancia secreta mediante dispositivos espía
- 9.1 Escenario de ataque
- 9.2 Mini dispositivos de grabación: grabaciones de audio secretas
- 9.3 Dispositivo de grabación GSM: transmisiones de audio a nivel mundial
- 9.4 Cámaras espía: grabaciones de video indetectables
- 9.5 Mini cámaras Wi-Fi: módulos de cámara versátiles
- 9.6 Rastreadores GPS: seguimiento y transmisión secretos de posiciones
- 9.7 Contramedidas
  - 9.7.1 Dispositivos espía de audio
  - 9.7.2 Dispositivos espía de video
  - 9.7.3 Conexiones de radio
- 9.8 Análisis de los dispositivos encontrados
10 Grabación de pulsaciones de teclas y monitoreo de señales mediante registradores
- 10.1 Escenario de ataque
- 10.2 Registradores de teclas: monitoreo discreto del teclado
  - 10.2.1 Registradores de teclas USB
  - 10.2.2 Keyloggers con Wi-Fi
  - 10.2.3 Keylogger EvilCrow: plataforma flexible
- 10.3 Registradores de pantalla: monitoreo secreto de la pantalla
  - 10.3.1 VideoGhost: capturas de pantalla secretas
  - 10.3.2 Screen Crab: registrador de pantalla a través de Wi-Fi
- 10.4 Contramedidas
  - 10.4.1 Registradores de teclas
  - 10.4.2 Registradores de pantalla
- 10.5 Análisis de los dispositivos encontrados
11 Ataques a través de la interfaz USB
- 11.1 Escenario de ataque
- 11.2 Hardware BadUSB
  - 11.2.1 Rubber Ducky Mark II: el clásico BadUSB
  - 11.2.2 Digispark: un dispositivo BadUSB asequible
  - 11.2.3 Teensy: una placa universal
  - 11.2.4 MalDuino 3: BadUSB con interruptor
  - 11.2.5 Arduino Leonardo: BadUSB con Arduino
  - 11.2.6 Cable EvilCrow: BadUSB camuflado
- 11.3 Control a través de Bluetooth o Wi-Fi
  - 11.3.1 InputStick: receptor Bluetooth inalámbrico
  - 11.3.2 USBNinja: control Bluetooth
  - 11.3.3 Cactus WHID: BadUSB con Wi-Fi
  - 11.3.4 DSTIKE WIFI Duck: inyección de pulsaciones de teclas por Wi-Fi
  - 11.3.5 Pendrive ESP32-S3: Super WiFi Duck
  - 11.3.6 Familia de productos O.MG
- 11.4 Simulación de dispositivos USB
  - 11.4.1 Bash Bunny Mark II: la multitool BadUSB
  - 11.4.2 Key Croc: un keylogger inteligente
- 11.5 Destrucción de computadoras con USB Killers
  - 11.5.1 USBKill: daños irreparables en los dispositivos
  - 11.5.2 USB Killers sin designaciones
  - 11.5.3 Killers alternativos
- 11.6 Contramedidas
  - 11.6.1 Soluciones de software
  - 11.6.2 Soluciones de hardware
- 11.7 Análisis de los dispositivos encontrados
12 Manipulación de conexiones inalámbricas
- 12.1 Escenario de ataque
- 12.2 Frecuencias y antenas
- 12.3 Clonadores de señales inalámbricas: duplicación de conexiones inalámbricas
- 12.4 Nooelec NESDR SMArt: análisis de conexiones inalámbricas
  - 12.4.1 Configuración
  - 12.4.2 Uso
- 12.5 LimeSDR Mini: ataque a conexiones inalámbricas
  - 12.5.1 Configuración
- 12.6 YARD Stick One: manipulación de señales inalámbricas
  - 12.6.1 Configuración
  - 12.6.2 Uso
- 12.7 HackRF One: fácil duplicación de comunicaciones inalámbricas
  - 12.7.1 Configuración
  - 12.7.2 Uso
- 12.8 HackRF One PortaPack: versión móvil
  - 12.8.1 Configuración
  - 12.8.2 Uso
- 12.9 Interferentes: interrupción de las conexiones inalámbricas
- 12.10 Contramedidas
- 12.11 Análisis de los dispositivos encontrados
13 Duplicación y manipulación de etiquetas RFID
- 13.1 Escenario de ataque
- 13.2 Detectores: detección de lectores y etiquetas RFID
  - 13.2.1 Tarjeta de diagnóstico RFID
  - 13.2.2 Detector de campos de radiofrecuencia
  - 13.2.3 Pequeño detector RFID
  - 13.2.4 Otras soluciones
- 13.3 Clonadores: simple copia de etiquetas RFID
  - 13.3.1 Escritor RFID portátil
  - 13.3.2 RFID portátil CR66
  - 13.3.3 RFID portátil IC/ID
  - 13.3.4 Replicador RFID multifrecuencia
  - 13.3.5 Lector/grabador de tarjetas inteligentes XIXEI X7-B
- 13.4 Keysy: una llave RFID universal
- 13.5 ChameleonMini/Tiny: una herramienta multifunción RFID
  - 13.5.1 Variantes
  - 13.5.2 Configuración
  - 13.5.3 Uso
- 13.6 Proxmark: potente hardware RFID
  - 13.6.1 Configuración
  - 13.6.2 Uso
  - 13.6.3 Versión portátil
- 13.7 iCopy-X: otra herramienta multifunción RFID
  - 13.7.1 Configuración
  - 13.7.2 Uso
- 13.8 NFCKill: destrucción de etiquetas RFID/NFC
  - 13.8.1 Uso
  - 13.8.2 El RFID Zapper del CCC
- 13.9 Contramedidas
- 13.10 Análisis de los dispositivos encontrados
14 Seguimiento y manipulación de las comunicaciones Bluetooth
- 14.1 Escenario de ataque
- 14.2 Bluefruit LE Sniffer: seguimiento de Bluetooth de baja energía
  - 14.2.1 Configuración
  - 14.2.2 Uso
- 14.3 BtleJack con BBC micro:bit para interceptar conexiones Bluetooth Low Energy
  - 14.3.1 Configuración
  - 14.3.2 Uso
- 14.4 Ubertooth One: análisis de conexiones Bluetooth
  - 14.4.1 Configuración
  - 14.4.2 Uso
- 14.5 Contramedidas
- 14.6 Análisis de los dispositivos encontrados
15 Manipulación e interrupción de conexiones Wi-Fi
- 15.1 Escenario de ataque
- 15.2 DSTIKE Deauther: interrupción de conexiones Wi-Fi
  - 15.2.1 Variantes
  - 15.2.2 Configuración
  - 15.2.3 Uso
- 15.3 Maltronics WiFi Deauther: ataques controlados a distancia
  - 15.3.1 Configuración
  - 15.3.2 Uso
- 15.4 WiFi Pineapple: redes Wi-Fi falsas
  - 15.4.1 Variantes
  - 15.4.2 Configuración
  - 15.4.3 Uso
  - 15.4.4 Nube C2
- 15.5 Contramedidas
- 15.6 Análisis de los dispositivos encontrados
16 Interceptación de redes LAN cableadas
- 16.1 Escenario de ataque
- 16.2 Interceptación de LAN con Throwing Star: simple interceptación de datos
  - 16.2.1 Uso
- 16.3 Plunder Bug: extracción de datos con estilo
  - 16.3.1 Configuración
  - 16.3.2 Uso
- 16.4 Packet Squirrel Mark II: captura del tráfico de red
  - 16.4.1 Configuración
  - 16.4.2 Uso
- 16.5 Shark Jack: Realización de acciones predefinidas
  - 16.5.1 Configuración
  - 16.5.2 Uso
- 16.6 LAN Turtle: acceso a redes secretas
  - 16.6.1 Configuración
  - 16.6.2 Uso
- 16.7 Contramedidas
- 16.8 Análisis de los dispositivos encontrados
17 Hardware universal para hackear
- 17.1 Navaja suiza USB: LILYGO T-Dongle S3
  - 17.1.1 Configuración
  - 17.1.2 Uso
- 17.2 Raspberry Pi y P4wnP1 A.L.O.A.: la superherramienta BadUSB
  - 17.2.1 Configuración
  - 17.2.2 Uso
- 17.3 Flipper Zero: un Tamagotchi para hackers
  - 17.3.1 Configuración
  - 17.3.2 Radio sub-GHz
  - 17.3.3 RFID de 125 kHz
  - 17.3.4 NFC
  - 17.3.5 Infrarrojos
  - 17.3.6 iButton
  - 17.3.7 BadUSB
  - 17.3.8 U2F
  - 17.3.9 Módulos GPIO
  - 17.3.10 Firmware alternativo
18 Hardware descatalogado y versiones anteriores
- 18.1 Ataques a través de la interfaz USB
  - 18.1.1 Rubber Ducky: Mark I (versión 2010)
  - 18.1.2 MalDuino Lite y Elite
  - 18.1.3 Signal Owl
  - 18.1.4 Bash Bunny Mark I
  - 18.1.5 USBKill versión 2.0
- 18.2 Manipulación de conexiones inalámbricas
  - 18.2.1 Crazyradio PA: transferencia de conexiones inalámbricas
- 18.3 Interceptación de redes LAN cableadas
  - 18.3.1 Packet Squirrel Mark I
19 Análisis del hardware detectado
- 19.1 Documentación
- 19.2 Dispositivos con almacenamiento de datos
  - 19.2.1 Protección contra modificaciones (bloqueadores de escritura)
  - 19.2.2 Creación de una copia idéntica del hardware detectado
  - 19.2.3 Examen del sistema de archivos y los archivos
  - 19.2.4 Restauración de datos eliminados
  - 19.2.5 Lectura a través de interfaces de depuración
- 19.3 Registro del tráfico de red
- 19.4 Detección y análisis de redes Wi-Fi
  - 19.4.1 Análisis mediante hardware: WiFi Pineapple
  - 19.4.2 Análisis mediante software: Aircrack-ng
- 19.5 Conclusión
20 Instrucciones y base de conocimientos
- 20.1 Entorno de laboratorio
  - 20.1.1 Oracle VirtualBox
  - 20.1.2 Kali Linux
  - 20.1.3 Windows 11
- 20.2 IDE de Arduino
  - 20.2.1 Kali Linux
  - 20.2.2 Windows
  - 20.2.3 Ajustes importantes
- 20.3 Teclado y ratón virtuales
  - 20.3.1 Teclado
  - 20.3.2 Ratón
- 20.4 DuckyScript de Hak5
  - 20.4.1 Versión 1.0 (2010)
  - 20.4.2 Versión 2.X (2017)
  - 20.4.3 Versión 3.0 (2022)
- 20.5 PayloadStudio de Hak5
  - 20.5.1 Llamada a PayloadStudio
  - 20.5.2 Selección del hardware de Hak5
  - 20.5.3 Escribir una carga útil
  - 20.5.4 Compilación y descarga de una carga útil
  - 20.5.5 Exportación e importación de una carga útil
  - 20.5.6 Otras funciones útiles
- 20.6 Cloud C2 de Hak5
  - 20.6.1 Solicitar Cloud C2
  - 20.6.2 Descarga e inicio de Cloud C2
  - 20.6.3 Instalación de Cloud C2
- 20.7 Atajos de teclado y teclas especiales
  - 20.7.1 Atajos de teclado
  - 20.7.2 Teclas especiales
El autor
Índice

Hacking Hardware

Defend your system against hardware-based security breaches by thinking like a hacker! With this guide, master the tools you need to develop preventative IT security tests and measures. Learn how to perform penetration tests step by step, and then evaluate and correct vulnerabilities. Get up to speed on awareness training methods and hacking tools for protecting your hardware. From USB killers and keyloggers to manipulated Wi-Fi connections and beyond, understand real-world attack scenarios and—most importantly—how to prevent them!

Understand hardware vulnerabilities and attack vectors
Work with pentesting hardware to improve security for USBs, Bluetooth, Wi-Fi, RFID, LAN, and more
Develop training mechanisms and testing procedures to reduce the risk of attacks via external devices

You'll learn about:

Penetration Testing and Red Teaming:
Where are the vulnerabilities in your infrastructure? How does an attacker see your environment, and what tools do they use? You’ll discover that the best attack tools often look simple, yet still cause significant damage.
Security Awareness Training:
The best virus scanners and firewalls are useless if your team doesn’t take the necessary precautions. Learn how to conduct effective awareness training to educate your colleagues about the dangers posed by inconspicuous hardware.
Hacking Hardware:
Rubber Ducky, USBKill, HackRF One, Flipper Zero—see common attack vectors and hacking hardware in action. Become a master at identifying threats, and get equipped with appropriate countermeasures.

Key Highlights:

Hardware pentesting
Red teaming
Training security awareness
Spy gadgets
USB attacks
Wi-Fi manipulation
Spying on wired networks
Wireless connection disruption
RFID tag manipulation
Bluetooth tracking
Universal hacking hardware

View Full Table of Contents

Foreword
1 Introduction
- 1.1 The Audience for This Book
- 1.2 The Contents of This Book
- 1.3 The Structure of This Book
- 1.4 Note from the Author
- 1.5 Further Resources
PART I Performing IT Security Penetration Tests
2 IT Security Penetration Tests
- 2.1 Getting Started: What Are Pentests?
  - 2.1.1 Advantages of Penetration Tests
  - 2.1.2 The Limits of IT Security Tests
  - 2.1.3 Objectives of Penetration Tests
  - 2.1.4 Threats and Attacks
- 2.2 Characteristics of Penetration Tests
  - 2.2.1 Orientation
  - 2.2.2 Procedure
  - 2.2.3 Organization
  - 2.2.4 Ethical Hacking
- 2.3 Procedure for Penetration Tests
  - 2.3.1 Phase 1: Pre-Engagement
  - 2.3.2 Phase 2: Reconnaissance
  - 2.3.3 Phase 3: Threat Modeling
  - 2.3.4 Phase 4: Exploitation
  - 2.3.5 Phase 5: Reporting
  - 2.3.6 Phase 6: Retesting
- 2.4 Assessing Vulnerabilities
- 2.5 Eliminating Vulnerabilities
3 Red Teaming as a Method
- 3.1 Using Red Teaming Successfully
  - 3.1.1 Defining Goals
  - 3.1.2 Guidelines and Specifications for Red Teaming
  - 3.1.3 Advantages of Red Teaming
- 3.2 Procedure of Red Teaming
  - 3.2.1 Prerequisites
  - 3.2.2 Red Teaming Phases
- 3.3 The Purple Team Variant
4 Test Scenarios in Practice
- 4.1 Scenario A: Testing a Wi-Fi Surveillance Camera
  - 4.1.1 Pre-Engagement
  - 4.1.2 Reconnaissance
  - 4.1.3 Threat Modeling
  - 4.1.4 Exploitation
  - 4.1.5 Reporting
  - 4.1.6 Retesting
- 4.2 Scenario B: Examining RFID Access Cards for a Locking System
  - 4.2.1 Pre-Engagement
  - 4.2.2 Reconnaissance
  - 4.2.3 Threat Modeling
  - 4.2.4 Exploitation
  - 4.2.5 Reporting
  - 4.2.6 Retesting
- 4.3 Scenario C: Checking the Network Connections of a Printer
  - 4.3.1 Pre-Engagement
  - 4.3.2 Reconnaissance
  - 4.3.3 Threat Modeling
  - 4.3.4 Exploitation
  - 4.3.5 Reporting
  - 4.3.6 Retesting
- 4.4 Scenario D: Analyzing the Interfaces of a Client Computer
  - 4.4.1 Pre-Engagement
  - 4.4.2 Reconnaissance
  - 4.4.3 Threat Modeling
  - 4.4.4 Exploitation
  - 4.4.5 Reporting
  - 4.4.6 Retesting
PART II Awareness Training with Pentest Hardware
5 Security Awareness Training
- 5.1 Social Engineering
- 5.2 Different Types of Training
- 5.3 Security Awareness Training Using Pentest Hardware
  - 5.3.1 Objective
  - 5.3.2 Planning
  - 5.3.3 Implementation
  - 5.3.4 Evaluation
6 Successful Training Methods
- 6.1 Raising Interest
  - 6.1.1 Reference
  - 6.1.2 Storytelling
  - 6.1.3 Visualization
- 6.2 Promoting Motivation
  - 6.2.1 Real-Life Examples
  - 6.2.2 Live Hacking
- 6.3 Controlling Activation
  - 6.3.1 Quiz
  - 6.3.2 Flashlight Method
  - 6.3.3 Short, Subject-Specific Conversation
  - 6.3.4 Jigsaw Method
- 6.4 Encouraging Interaction
  - 6.4.1 Learning by Doing
  - 6.4.2 Group Work
  - 6.4.3 Gamification
7 Training Scenarios in Practice
- 7.1 Scenario A: Contaminated Workplace
  - 7.1.1 Preparation
  - 7.1.2 Execution
- 7.2 Scenario B: Hardware Scavenger Hunt
  - 7.2.1 Preparation
  - 7.2.2 Execution
- 7.3 Scenario C: USB Drives in Public Areas
  - 7.3.1 Preparations
  - 7.3.2 Execution
PART III Hacking and Pentest Hardware Tools
8 Pentest Hardware
- 8.1 Overview of the Hardware
  - 8.1.1 Spy Gadgets
  - 8.1.2 Loggers
  - 8.1.3 USB
  - 8.1.4 Radio
  - 8.1.5 Radio Frequency Identification
  - 8.1.6 Bluetooth
  - 8.1.7 Wi-Fi
  - 8.1.8 Network
  - 8.1.9 Universal Tools
- 8.2 Sources of Supply
9 Secret Surveillance Using Spy Gadgets
- 9.1 Attack Scenario
- 9.2 Mini Recording Devices: Secret Audio Recordings
- 9.3 GSM Recording Device: Worldwide Audio Transmissions
- 9.4 Spy Cameras: Undetected Video Recordings
- 9.5 Mini Wi-Fi Cameras: Versatile Camera Modules
- 9.6 GPS Trackers: Secretly Tracking and Transmitting Positions
- 9.7 Countermeasures
  - 9.7.1 Audio Spy Gadgets
  - 9.7.2 Video Spy Gadgets
  - 9.7.3 Radio Connections
- 9.8 Analyzing Devices Found
10 Recording Keystrokes and Monitoring Signals Using Loggers
- 10.1 Attack Scenario
- 10.2 Keyloggers: Inconspicuous Keyboard Monitoring
  - 10.2.1 USB Keyloggers
  - 10.2.2 Keyloggers with Wi-Fi
  - 10.2.3 EvilCrow Keylogger: Flexible Platform
- 10.3 Screen Loggers: Secret Screen Monitoring
  - 10.3.1 VideoGhost: Secret Screenshots
  - 10.3.2 Screen Crab: Screen Logger via Wi-Fi
- 10.4 Countermeasures
  - 10.4.1 Keyloggers
  - 10.4.2 Screen Loggers
- 10.5 Analyzing Devices Found
11 Attacks via the USB Interface
- 11.1 Attack Scenario
- 11.2 BadUSB Hardware
  - 11.2.1 Rubber Ducky Mark II: The BadUSB Classic
  - 11.2.2 Digispark: An Affordable BadUSB Device
  - 11.2.3 Teensy: A Universal Board
  - 11.2.4 MalDuino 3: BadUSB with a Switch
  - 11.2.5 Arduino Leonardo: BadUSB with Arduino
  - 11.2.6 EvilCrow Cable: Disguised BadUSB
- 11.3 Control via Bluetooth or Wi-Fi
  - 11.3.1 InputStick: Wireless Bluetooth Receiver
  - 11.3.2 USBNinja: Bluetooth Control
  - 11.3.3 Cactus WHID: BadUSB with Wi-Fi
  - 11.3.4 DSTIKE WIFI Duck: Wi-Fi Keystroke Injection
  - 11.3.5 ESP32-S3 Pendrive: Super WiFi Duck
  - 11.3.6 O.MG Product Family
- 11.4 Simulating USB Devices
  - 11.4.1 Bash Bunny Mark II: The BadUSB Multitool
  - 11.4.2 Key Croc: A Smart Keylogger
- 11.5 Destroying Computers Using USB Killers
  - 11.5.1 USBKill: Irreparably Damaging Devices
  - 11.5.2 USB Killers Without Designations
  - 11.5.3 Alternative Killers
- 11.6 Countermeasures
  - 11.6.1 Software Solutions
  - 11.6.2 Hardware Solutions
- 11.7 Analyzing Devices Found
12 Manipulating Wireless Connections
- 12.1 Attack Scenario
- 12.2 Frequencies and Antennas
- 12.3 Wireless Signal Cloners: Duplicating Wireless Connections
- 12.4 Nooelec NESDR SMArt: Analyzing Wireless Connections
  - 12.4.1 Setup
  - 12.4.2 Usage
- 12.5 LimeSDR Mini: Attacking Wireless Connections
  - 12.5.1 Setup
- 12.6 YARD Stick One: Manipulating Wireless Signals
  - 12.6.1 Setup
  - 12.6.2 Usage
- 12.7 HackRF One: Easy Duplication of Wireless Communication
  - 12.7.1 Setup
  - 12.7.2 Usage
- 12.8 HackRF One PortaPack: Mobile Version
  - 12.8.1 Setup
  - 12.8.2 Usage
- 12.9 Jammers: Interrupting Wireless Connections
- 12.10 Countermeasures
- 12.11 Analyzing Devices Found
13 Duplicating and Manipulating RFID Tags
- 13.1 Attack Scenario
- 13.2 Detectors: Detecting RFID Readers and Tags
  - 13.2.1 RFID Diagnostic Card
  - 13.2.2 RF Field Detector
  - 13.2.3 Tiny RFID Detector
  - 13.2.4 Other Solutions
- 13.3 Cloners: Simply Copying RFID Tags
  - 13.3.1 Handheld RFID Writer
  - 13.3.2 CR66 Handheld RFID
  - 13.3.3 Handheld RFID IC/ID
  - 13.3.4 RFID Multifrequency Replicator
  - 13.3.5 XIXEI X7-B Smart Card Reader/Writer
- 13.4 Keysy: A Universal RFID Key
- 13.5 ChameleonMini/Tiny: An RFID Multitool
  - 13.5.1 Variants
  - 13.5.2 Setup
  - 13.5.3 Usage
- 13.6 Proxmark: Powerful RFID Hardware
  - 13.6.1 Setup
  - 13.6.2 Usage
  - 13.6.3 Portable Version
- 13.7 iCopy-X: Another RFID Multitool
  - 13.7.1 Setup
  - 13.7.2 Usage
- 13.8 NFCKill: Destroying RFID/NFC Tags
  - 13.8.1 Usage
  - 13.8.2 The CCC’s RFID Zapper
- 13.9 Countermeasures
- 13.10 Analyzing Devices Found
14 Tracking and Manipulating Bluetooth Communication
- 14.1 Attack Scenario
- 14.2 Bluefruit LE Sniffer: Tracking Bluetooth Low Energy
  - 14.2.1 Setup
  - 14.2.2 Usage
- 14.3 BtleJack with BBC micro:bit for Tapping Bluetooth Low Energy Connections
  - 14.3.1 Setup
  - 14.3.2 Usage
- 14.4 Ubertooth One: Analyzing Bluetooth Connections
  - 14.4.1 Setup
  - 14.4.2 Usage
- 14.5 Countermeasures
- 14.6 Analyzing Devices Found
15 Manipulating and Interrupting Wi-Fi Connections
- 15.1 Attack Scenario
- 15.2 DSTIKE Deauther: Interrupting Wi-Fi Connections
  - 15.2.1 Variants
  - 15.2.2 Setup
  - 15.2.3 Usage
- 15.3 Maltronics WiFi Deauther: Remote-Controlled Attacks
  - 15.3.1 Setup
  - 15.3.2 Usage
- 15.4 WiFi Pineapple: Fake Wi-Fi Networks
  - 15.4.1 Variants
  - 15.4.2 Setup
  - 15.4.3 Usage
  - 15.4.4 Cloud C2
- 15.5 Countermeasures
- 15.6 Analyzing Devices Found
16 Tapping Wired LANs
- 16.1 Attack Scenario
- 16.2 Throwing Star LAN Tap: Simply Tapping Data
  - 16.2.1 Usage
- 16.3 Plunder Bug: Exfiltrating Data with Style
  - 16.3.1 Setup
  - 16.3.2 Usage
- 16.4 Packet Squirrel Mark II: Capturing Network Traffic
  - 16.4.1 Setup
  - 16.4.2 Usage
- 16.5 Shark Jack: Performing Predefined Actions
  - 16.5.1 Setup
  - 16.5.2 Usage
- 16.6 LAN Turtle: Secret Network Access
  - 16.6.1 Setup
  - 16.6.2 Usage
- 16.7 Countermeasures
- 16.8 Analyzing Devices Found
17 Universal Hacking Hardware
- 17.1 USB Army Knife: LILYGO T-Dongle S3
  - 17.1.1 Setup
  - 17.1.2 Usage
- 17.2 Raspberry Pi and P4wnP1 A.L.O.A.: The BadUSB Super Tool
  - 17.2.1 Setup
  - 17.2.2 Usage
- 17.3 Flipper Zero: A Hacker Tamagotchi
  - 17.3.1 Setup
  - 17.3.2 Sub-GHz Radio
  - 17.3.3 125 kHz RFID
  - 17.3.4 NFC
  - 17.3.5 Infrared
  - 17.3.6 iButton
  - 17.3.7 BadUSB
  - 17.3.8 U2F
  - 17.3.9 GPIO Modules
  - 17.3.10 Alternative Firmware
18 Discontinued Hardware and Previous Versions
- 18.1 Attacks via the USB Interface
  - 18.1.1 Rubber Ducky: Mark I (Version 2010)
  - 18.1.2 MalDuino Lite and Elite
  - 18.1.3 Signal Owl
  - 18.1.4 Bash Bunny Mark I
  - 18.1.5 USBKill Version 2.0
- 18.2 Manipulating Wireless Connections
  - 18.2.1 Crazyradio PA: Transfer of Wireless Connections
- 18.3 Tapping Wired LANs
  - 18.3.1 Packet Squirrel Mark I
19 Analyzing Detected Hardware
- 19.1 Documentation
- 19.2 Devices with Data Storage
  - 19.2.1 Protection Against Modifications (Write Blockers)
  - 19.2.2 Creating an Identical Copy of Detected Hardware
  - 19.2.3 Examining the File System and Files
  - 19.2.4 Restoring Deleted Data
  - 19.2.5 Readout via Debug Interfaces
- 19.3 Logging Network Traffic
- 19.4 Detecting and Analyzing Wi-Fi Networks
  - 19.4.1 Analysis Using Hardware: WiFi Pineapple
  - 19.4.2 Analysis Using Software: Aircrack-ng
- 19.5 Conclusion
20 Instructions and Knowledge Base
- 20.1 Laboratory Environment
  - 20.1.1 Oracle VirtualBox
  - 20.1.2 Kali Linux
  - 20.1.3 Windows 11
- 20.2 Arduino IDE
  - 20.2.1 Kali Linux
  - 20.2.2 Windows
  - 20.2.3 Important Settings
- 20.3 Virtual Keyboard and Mouse
  - 20.3.1 Keyboard
  - 20.3.2 Mouse
- 20.4 DuckyScript from Hak5
  - 20.4.1 Version 1.0 (2010)
  - 20.4.2 Version 2.X (2017)
  - 20.4.3 Version 3.0 (2022)
- 20.5 PayloadStudio from Hak5
  - 20.5.1 Calling PayloadStudio
  - 20.5.2 Selecting Hak5 Hardware
  - 20.5.3 Writing a Payload
  - 20.5.4 Compiling and Downloading a Payload
  - 20.5.5 Exporting and Importing a Payload
  - 20.5.6 Other Useful Functions
- 20.6 Cloud C2 from Hak5
  - 20.6.1 Ordering Cloud C2
  - 20.6.2 Downloading and Starting Cloud C2
  - 20.6.3 Installing Cloud C2
- 20.7 Keyboard Shortcuts and Special Keys
  - 20.7.1 Keyboard Shortcuts
  - 20.7.2 Special Keys
The Author
Index

ℹ️ ¿Cómo adquirir este libro?

Este producto tiene un precio especial bajo consulta. Puedes iniciar tu pedido o aclarar cualquier duda en el botón Consultar precio de la página.

También hemos preparado una guía paso a paso para explicarte cómo solicitar tu cotización fácilmente.

Ver paso a paso aquí →

Descargo de responsabilidad

SAP, otros productos SAP y servicios mencionados aquí así como sus respectivos logos son marca registrada de SAP SE (o una compañía afiliada de SAP) en Alemania y otros países. Nuestra compañía no está afiliada con SAP SE ni con ninguna de sus compañías afiliadas incluyendo pero no limitada a: Sybase, Business Objects, Hybris, Ariba y SuccessFactors. Todos los otros nombres, marcas, logos, etc. son marcas o servicios registrados de sus respectivos propietarios.

Garantía

Recibe el producto que esperabas o te devolvemos tu dinero

¿Desea ver una muestra del curso o libro?

Necesita una muestra del curso o libro, solicítela en el chat de abajo y se la brindamos con gusto.

1 mes de $0.00 USD sin intereses		Total $0.00 USD
2 meses de $0.00 USD sin intereses		Total $0.00 USD
3 meses de $0.00 USD sin intereses		Total $0.00 USD
4 meses de $0.00 USD sin intereses		Total $0.00 USD
5 meses de $0.00 USD sin intereses		Total $0.00 USD
6 meses de $0.00 USD sin intereses		Total $0.00 USD