Lector Stealth Decoy

EL PROBLEMA

La extracción de credenciales RFID y de teclado mediante implantes empalmados es una técnica bien conocida. Sin embargo, estas herramientas rara vez se utilizan en auditorías profesionales: las instalaciones son lentas y complicadas, y los daños al cableado, al hardware y a la infraestructura rara vez se autorizan en los documentos de alcance del encargo.

Los propios implantes tienen una funcionalidad y una compatibilidad con protocolos limitadas, y solo cubren la parte de «captura» del ciclo de vida de una auditoría RFID. El análisis y la clonación de una credencial capturada requieren múltiples pasos manuales, herramientas y conocimientos especializados.

LA SOLUCIÓN

Imagine llegar a una auditoría, colocar un lector de control de acceso en una pared y recopilar al instante las credenciales. Su teléfono le envía notificaciones en tiempo real de las tarjetas y los códigos PIN capturados, y graba directamente una tarjeta clonada con su Proxmark.

No necesita un ordenador, no tiene que dañar la propiedad del cliente ni memorizar comandos arcanos de Proxmark. Todo está resuelto. Cuando finaliza la auditoría, dispone de un registro con marca de tiempo de todas las operaciones, listo para exportarse a un informe. Dedica su tiempo y sus habilidades a la auditoría, en lugar de a las herramientas.

Acaba de imaginar la plataforma Stealth Decoy Reader, un sistema de captura de credenciales no destructivo de última generación diseñado específicamente para miembros de equipos rojos y pentesters. El Stealth Decoy Reader es un módulo de hardware de código abierto y probado en condiciones reales, creado para recopilar y exfiltrar todos los protocolos de control de acceso corporativos y códigos PIN conocidos.

Y lo que es aún mejor, el Stealth Decoy Reader está disponible preinstalado en los lectores de control de acceso más habituales para lograr un camuflaje perfecto. Los lectores vienen equipados con sistemas de montaje no destructivos, listos para su rápida instalación en zonas públicas, puntos de estrangulamiento, entradas, armarios, etc.

La plataforma Stealth Decoy Reader abarca todo el ciclo de vida de las pruebas de penetración RFID:

1. Captura : implementación rápida y lectura instantánea de credenciales multifactor
2. Control : gestione múltiples dispositivos, analice, guarde, etiquete y extraiga las credenciales capturadas a través de la interfaz de usuario web multiplataforma.
3. Clonación : emule, clone y escriba las credenciales capturadas directamente desde la interfaz de usuario mediante Proxmark 3. Con un solo clic y de forma inalámbrica: sin líneas de comando, sin código.
4. Acceso : Obtenga y amplíe el acceso mediante RFID clonada.

CON TECNOLOGÍA STEALTH

En el interior de cada lector Stealth Decoy se encuentra un módulo Stealth Decoy: un dispositivo de captura, análisis y clonación de RFID de alto rendimiento, multiprotocolo y equipado con conexión inalámbrica. Funciona en perfecta sincronía con el Doppelgänger Assistant, una aplicación profesional multiplataforma con interfaz gráfica de usuario diseñada para gestionar cualquier requisito operativo posible.

Juntos, permiten la captura automatizada de tarjetas y la extracción inalámbrica de credenciales. Los equipos pueden colaborar y compartir credenciales; estas pueden analizarse, exportarse o clonarse.

El «Doppelgänger Assistant» también funciona como una interfaz de usuario fácil de usar para el Proxmark 3, lo que convierte la escritura, la clonación y la verificación de credenciales en una operación de un solo clic. No pierda oportunidades debido a lagunas de conocimiento o a la falta de tiempo: la «Doppelgänger Suite» es un sistema orientado a resultados para auditorías RFID completas.

FLUJO DE TRABAJO LISTO PARA SU USO SOBRE EL TERRENO

A diferencia de los enfoques tradicionales para las auditorías de RFID, el sistema Stealth Decoy Reader ofrece un flujo de trabajo completo de principio a fin para las auditorías de RFID. Lo que antes requería conocimientos técnicos avanzados, cableados complicados, herramientas especializadas y software inestable se sustituye ahora por un dispositivo «todo en uno» y un software intuitivo y multiplataforma.

Los miembros del equipo rojo y los auditores pueden, literalmente, encender el dispositivo, colocarlo en una pared, puerta, armario o punto de control público adecuado y recopilar credenciales al instante. Las tarjetas capturadas pueden detectarse, analizarse y exportarse a otros miembros del equipo, o bien simularse o clonarse físicamente de forma inalámbrica sin esfuerzo alguno mediante un Proxmark: el Doppelgänger Assistant incluido se encarga de todo.

MODELOS DISPONIBLES Y DETALLES TÉCNICOS

Disponemos de todos los lectores corporativos principales: simplemente elija la unidad que utilice su cliente para la captura indetectable de credenciales. Los dispositivos se envían preconfigurados con el hardware de lector integrado que usted elija. Para su comodidad, contamos con un asistente de selección de productos que le ayudará a determinar qué modelo o dispositivo necesita.

El módulo autónomo es compatible con todos los protocolos y métodos de autenticación mencionados anteriormente.

RESPALDADO POR FORMACIÓN Y CERTIFICACIÓN EN EL MUNDO REAL

Más allá del soporte profesional, la documentación muy detallada y el desarrollo activo, se ofrece formación práctica para todos los productos PPE. Abarca desde el aprendizaje exhaustivo del producto hasta ejercicios sobre el terreno que simulan las condiciones de funcionamiento más exigentes, tanto para particulares como para equipos.