> For the complete documentation index, see [llms.txt](https://books.spartan-cybersec.com/cpad/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://books.spartan-cybersec.com/cpad/vectores-de-ataque-fisico/introduccion-a-flipper-zero.md).

# Introduccion a Flipper Zero

{% hint style="info" %}
Muy pronto tendremos videos sobre Flipper en nuestro canal de youtube: <https://www.youtube.com/spartancybersecurity>
{% endhint %}

El Flipper Zero es un dispositivo de hacking de hardware multifuncional que ha ganado popularidad en la comunidad de ciberseguridad y entre los entusiastas del hacking de hardware. Desarrollado a través de una campaña de Kickstarter, el Flipper Zero tiene varias características que lo hacen potencialmente útil en operaciones de red teaming y evaluaciones de seguridad en general. Aquí hay algunas de las características del dispositivo y su relevancia potencial en un red team:

<figure><img src="/files/1j0IDhHZykjnKhal5MBI" alt=""><figcaption></figcaption></figure>

## <mark style="color:red;">Características del Flipper Zero</mark>

1. <mark style="color:red;">**Radio Frecuencia (RF) y Transmisión Infrarroja (IR)**</mark>
   * El dispositivo puede enviar y recibir señales RF e IR, permitiéndole interactuar con una amplia gama de dispositivos, desde controles remotos hasta sistemas de bloqueo de coches.
2. <mark style="color:red;">**Emulador de Tarjetas RFID**</mark>
   * Flipper Zero puede emular tarjetas RFID, permitiendo interactuar con sistemas de control de acceso.
3. <mark style="color:red;">**Interfaz GPIO**</mark>
   * Ofrece posibilidades para conectar y controlar varios módulos y dispositivos adicionales.
4. <mark style="color:red;">**Ataques por USB (BadUSB)**</mark>
   * Puede emular dispositivos USB, como teclados, para realizar ataques BadUSB.
5. <mark style="color:red;">**Interfaz de Usuario Amigable**</mark>
   * Cuenta con una interfaz de usuario física que incluye botones y una pequeña pantalla para interactuar y controlar las funcionalidades del dispositivo.

## <mark style="color:red;">Importancia en Red Teaming y Posibles Ataques</mark>

1. <mark style="color:red;">**Acceso Físico**</mark>
   * **RFID Cloning:** Clonar y emular tarjetas RFID para obtener acceso a áreas protegidas.
   * **IR Attacks:** Interactuar o interferir con dispositivos controlados por IR, como sistemas de climatización o proyectores.
2. <mark style="color:red;">**Infiltración de Red**</mark>
   * **BadUSB Attacks:** Utilizar la funcionalidad BadUSB para infiltrarse en sistemas informáticos, ejecutar scripts maliciosos y potencialmente ganar acceso a redes.
3. <mark style="color:red;">**Interferencia con Sistemas Inalámbricos**</mark>
   * **RF Jamming:** Interferir con señales RF, potencialmente interrumpiendo la comunicación inalámbrica.
   * **RF Spoofing:** Enviar comandos a dispositivos controlados por RF para influir en su comportamiento.
4. <mark style="color:red;">**Automatización de Ataques**</mark>
   * **Automated Scripts:** Programar el Flipper Zero para ejecutar secuencias de ataque predefinidas.
5. <mark style="color:red;">**Investigación y Reconocimiento**</mark>
   * **Sniffing RF/IR:** Explorar y aprender sobre sistemas RF/IR utilizados en el objetivo para descubrir posibles vulnerabilidades.
   * **Explorar Sistemas de Control:** Utilizar la interfaz GPIO para interactuar con otros sistemas y dispositivos, explorando sus funcionalidades y vulnerabilidades.
6. <mark style="color:red;">**Social Engineering**</mark>
   * **Pretexting:** Usar el acceso obtenido mediante el Flipper Zero para establecer pretextos en ataques de ingeniería social.
7. <mark style="color:red;">**Pruebas de Respuesta a Incidentes**</mark>
   * Evaluar cómo el personal y los sistemas responden a los diferentes ataques lanzados con el Flipper Zero.

## <mark style="color:red;">Repositorios utiles para Flipper</mark>

{% embed url="<https://github.com/UberGuidoZ/Flipper>" %}

{% embed url="<https://github.com/DarkFlippers/unleashed-firmware>" %}