EL PROBLEMA
La extracción de credenciales RFID y de teclado mediante implantes empalmados es una técnica muy conocida. Sin embargo, estas herramientas rara vez se utilizan en auditorías profesionales: las instalaciones son lentas y complicadas, y los daños en el cableado, el hardware y la infraestructura rara vez se autorizan en los documentos del alcance del compromiso.
Los implantes en sí mismos tienen una funcionalidad y una compatibilidad con protocolos limitadas, y solo proporcionan la parte de «captura» del ciclo de vida de una auditoría RFID. El análisis y la clonación de una credencial capturada requieren múltiples pasos manuales, herramientas y habilidades.
LA SOLUCIÓN
Imagine que entra en una auditoría, coloca un lector de control de acceso en una pared y recopila instantáneamente las credenciales. Su teléfono le envía notificaciones en tiempo real de las tarjetas y los códigos PIN obtenidos, y escribe directamente una tarjeta clonada con su Proxmark.
No necesita un ordenador, no necesita dañar la propiedad del cliente, no necesita memorizar comandos Proxmark arcanos. Todo está cuidado. Cuando termina la auditoría, tiene un registro con marca de tiempo de todas las operaciones, listo para exportar a un informe. Su tiempo y sus habilidades se dedican a la auditoría, en lugar de a las herramientas.
Acaba de imaginar la plataforma Stealth Decoy Reader, un sistema de captura de credenciales no destructivo de última generación diseñado específicamente para equipos rojos y pentesters. El Stealth Decoy Reader es un módulo de hardware de código abierto y probado en combate, creado para recopilar y extraer todos los protocolos de control de acceso corporativos y códigos PIN conocidos.
Y lo que es aún mejor, Stealth Decoy Reader está disponible preinstalado en los lectores de control de acceso más comunes para un camuflaje perfecto. Los lectores vienen equipados con sistemas de montaje no destructivos, listos para su rápida colocación en áreas públicas, puntos de estrangulamiento, puertas, armarios, etc.
La plataforma Stealth Decoy Reader cubre todo el ciclo de vida de las pruebas de penetración RFID:
-
Captura
: implementación rápida, skimming instantáneo de credenciales multifactoriales
-
Control
: gestión de múltiples dispositivos, análisis, almacenamiento, etiquetado y extracción de las credenciales capturadas a través de la interfaz de usuario web multiplataforma.
-
Clonación
: emule, clone y escriba las credenciales capturadas directamente desde la interfaz de usuario a través de Proxmark 3. Con un solo clic e inalámbrico: sin líneas de comando, sin código.
-
Acceso
: obtenga y amplíe el acceso mediante RFID clonado.
CON TECNOLOGÍA STEALTH
Dentro de cada lector Stealth Decoy hay un módulo Stealth Decoy, un dispositivo de captura, análisis y clonación RFID de alto rendimiento, multiprotocolo y equipado con tecnología inalámbrica. Funciona en conjunto con Doppelgänger Assistant, una aplicación GUI profesional multiplataforma diseñada para manejar todos los requisitos operativos posibles.
Juntos, permiten la captura automatizada de tarjetas y la exfiltración inalámbrica de credenciales. Los equipos pueden colaborar y compartir credenciales; las credenciales se pueden analizar, exportar o clonar.
El Doppelgänger Assistant también funciona como una interfaz de usuario fácil de usar para el Proxmark 3, lo que hace que la escritura, clonación y verificación de credenciales sea una operación de un solo clic. No pierda oportunidades por falta de conocimientos o por limitaciones de tiempo: Doppelgänger Suite es un sistema orientado a resultados para auditorías RFID completas.
FLUJO DE TRABAJO LISTO PARA EL CAMPO
A diferencia de los enfoques tradicionales para las auditorías de RFID, el sistema Stealth Decoy Reader proporciona un flujo de trabajo completo de principio a fin para las auditorías de RFID. Lo que antes requería conocimientos técnicos avanzados, cableado complicado, herramientas delicadas y software inestable, ahora se sustituye por un dispositivo todo en uno y un software intuitivo y multiplataforma.
Los miembros del equipo rojo y los auditores pueden, literalmente, encender el dispositivo, conectarlo a una pared, puerta, armario o punto de acceso público adecuado y recopilar instantáneamente las credenciales. Las tarjetas capturadas pueden detectarse, analizarse y exportarse a otros miembros del equipo, o simularse sin esfuerzo o clonarse físicamente de forma inalámbrica a través de un Proxmark: el asistente Doppelgänger incluido se encarga de todo.
MODELOS DISPONIBLES Y DETALLES TÉCNICOS
Disponemos de todos los lectores corporativos principales: simplemente elija la unidad que utiliza su cliente para la recopilación indetectable de credenciales. Los dispositivos se envían preconfigurados con el hardware de lector integrado que usted elija. Para su comodidad, contamos con un asistente de selección de productos que le ayudará a determinar qué modelo o dispositivo necesita.
El módulo independiente es compatible con todos los protocolos y métodos de autenticación mencionados anteriormente.
RESPALDADO POR FORMACIÓN Y CERTIFICACIÓN EN EL MUNDO REAL
Más allá del soporte profesional, la documentación altamente detallada y el desarrollo activo, se ofrece formación práctica para todos los productos PPE. Abarca desde el aprendizaje integral del producto hasta tareas sobre el terreno que simulan las condiciones de funcionamiento más difíciles, tanto para individuos como para equipos.
EUROPA
Recomendamos
Covert Access Team para la formación en Europa. Con una gran reputación y un profundo conocimiento específico de este hardware, disponen de múltiples módulos de formación, tanto online como offline.
AMÉRICA DEL NORTE
Para los clientes de Norteamérica, recomendamos a los creadores del producto
, Mayweather Group. Con formación práctica y centrados en los objetivos, los productos de Mayweather están profundamente arraigados en sus talleres.
