**Curso Avanzado en Ciberdefensa y Hacking Ético de Drones** AUDITORES DE SEGURIDAD

 **Curso Avanzado en Ciberdefensa y Hacking Ético de Drones**  
**Certificado por PASAIA-LAB y José Agustín Fontán Varela**  
**Fecha: 14/06/2025**  
**Licencia: Creative Commons BY-SA 4.0**  
**Enfoque: Seguridad en drones civiles/militares y mitigación de amenazas**  

---

### **1. Introducción al Curso**  
**Objetivo:**  
Capacitar en la identificación de vulnerabilidades en drones (DJI, Parrot, sistemas custom), análisis de riesgos de uso malicioso (ej. ataques con payloads explosivos, espionaje) y desarrollo de contramedidas éticas.  

**Advertencia Ética:**  
- Este curso condena el uso ilegal de drones. Cumple con la **Ley 18/2014 de España** y regulaciones EASA.  
- Enfoque en **protección crítica** (infraestructuras, aeropuertos).  

---

### **2. Estructura del Curso**  

#### **Módulo 1: Arquitectura de Drones y Amenazas**  
- **Hardware crítico:**  
  - Controladoras de vuelo (PX4, ArduPilot).  
  - Sistemas de comunicación (RF, 4G/5G, GPS).  
- **Vectores de ataque comunes:**  
  - Spoofing de GPS (ej. herramientas como GPS-SDR-SIM).  
  - Hijacking de señales de radio (DSMx, Futaba).  

**Herramientas:**  
- Aircrack-ng (análisis Wi-Fi).  
- UAVForensics (análisis forense).  

---

#### **Módulo 2: Hacking Ético en Drones**  
- **Explotación de vulnerabilidades:**  
  - Jailbreak a firmware de DJI (ej. usando **Dumldore**).  
  - Inyección de comandos MAVLink (protocolo usado en drones civiles).  
- **Simulación de ataques:**  
  - Desvío de ruta con falsificación GPS.  
  - Ataques de denegación de servicio (DoS) al enlace de control.  

**Laboratorio Práctico:**  
- Entorno controlado con drone DJI Phantom 3 (modo "debug").  

---

#### **Módulo 3: Contramedidas y Ciberdefensa**  
- **Detección de drones hostiles:**  
  - Uso de **RADAR pasivo** (como Aaronia AG).  
  - Sistemas RF hunter (detectan señales de control).  
- **Protección activa:**  
  - Jammer selectivo (solo bloquea frecuencias de drones, no afecta a otras redes).  
  - Cifrado de comunicaciones con AES-256 en enlaces tierra-aire.  

**Herramientas:**  
- Skyward (gestión segura de flotas de drones).  
- DroneTracker (identificación de modelos por señales RF).  

---

#### **Módulo 4: Escenarios de Guerra Electrónica (Aplicación Ética)**  
- **Caso real:** Uso de drones en conflictos (Ucrania, Oriente Medio).  
  - Técnicas de **spooffing** contra drones kamikaze.  
  - Uso de drones "cebo" para engañar a sistemas antiaéreos.  
- **Limitaciones legales:**  
  - Normativa ITU sobre bloqueo de frecuencias.  
  - Leyes de privacidad en vigilancia con drones.  

---

### **3. Certificación**  
- **Examen final:**  
  - **Prueba 1:** Neutralizar un drone en vuelo (entorno simulado).  
  - **Prueba 2:** Auditoría a un firmware de drone (hallar 3 vulnerabilidades).  
- **Certificado:**  
  - Incluye firma PGP y hash SHA-256.  
  - Reconocido por la **Asociación Española de Ciberseguridad (AEC)**.  

---

### **4. Recursos y Equipo Necesario**  
- **Hardware:**  
  - Drone económico (ej. Holy Stone HS170) para prácticas.  
  - SDR (Software Defined Radio) como HackRF One.  
- **Libros:**  
  - *Drone Hacking: A Guide for Ethical Hackers* (Andrew Huang).  

---

### **5. Cláusula de Responsabilidad**  
- PASAIA-LAB solo enseña técnicas para **defensa legal y pentesting autorizado**.  
- El uso en entornos reales requiere permisos de **AESA y Ministerio de Defensa**.  

```  
-----BEGIN PGP SIGNATURE-----  
[Firma digital para verificación]  
-----END PGP SIGNATURE-----  
```  



---  
**Nota:** Curso orientado a fuerzas de seguridad, empresas de vigilancia y auditores de ciberseguridad.

 

 LOVE YOU BABY ;)

Tormenta Work Free Intelligence + IA Free Intelligence Laboratory by José Agustín Fontán Varela is licensed under CC BY-NC-ND 4.0

**Curso Avanzado en Ciberdefensa y Hacking Ético de Robots Humanoides y Sistemas IoT**

 **Curso Avanzado en Ciberdefensa y Hacking Ético de Robots Humanoides y Sistemas IoT**  
**Certificado por PASAIA-LAB y José Agustín Fontán Varela**  
**Fecha: 14/06/2025**  
**Licencia: Creative Commons BY-SA 4.0**  
**Nivel: Desde básico a experto**  

---

### **1. Introducción al Curso**  
**Objetivo:** Capacitar en la identificación y explotación de vulnerabilidades en robots humanoides, domótica y vehículos modernos, aplicando **hacking ético** para fortalecer su ciberseguridad.  

**Dirigido a:**  
- Ingenieros en robótica, informáticos, entusiastas de IoT.  
- Profesionales de ciberseguridad que deseen especializarse en hardware.  

---

### **2. Estructura del Curso**  

#### **Módulo 1: Fundamentos de Robótica y IoT**  
- **Arquitectura de robots humanoides:** Firmware, sensores, actuadores.  
- **Protocolos de comunicación:** Bluetooth, Wi-Fi, Zigbee, CAN bus (automóviles).  
- **Domótica vulnerable:** Sistemas como KNX, Home Assistant, Alexa.  

**Herramientas:**  
- Wireshark (análisis de tráfico).  
- Bus Pirate (interacción con buses de datos).  

---

#### **Módulo 2: Hacking Ético en Dispositivos Físicos**  
- **Explotación de vulnerabilidades comunes:**  
  - Actualizaciones de firmware falsificadas (ataques Man-in-the-Middle).  
  - Inyección de código en APIs de robots (ej. ROS - Robot Operating System).  
- **Casos prácticos:**  
  - Jailbreak a robots como **Boston Dynamics Spot** o **Pepper**.  
  - Hackeo de coches mediante OBD-II (Tesla, BMW).  

**Herramientas:**  
- Metasploit Framework.  
- CANalyzer (para automoción).  

---

#### **Módulo 3: Ciberdefensa Avanzada**  
- **Protección de sistemas robóticos:**  
  - Firmware signing (claves PGP).  
  - Segmentación de redes (VLANs para IoT).  
- **Detección de intrusos:**  
  - Uso de **YARA** para identificar malware en binarios.  
  - Análisis forense en memorias EEPROM.  

**Herramientas:**  
- Ghidra (ingeniería inversa).  
- Snort (detección de intrusiones).  

---

#### **Módulo 4: Laboratorios Prácticos**  
1. **Taller de hacking a un robot humanoide simulado:**  
   - Explotar una API no autenticada para tomar control remoto.  
2. **Ataque y defensa en un coche conectado:**  
   - Modificar parámetros del ECU (Unidad de Control del Motor).  
3. **Domótica insegura:**  
   - Bypass de autenticación en cerraduras inteligentes.  

**Hardware recomendado:**  
- Raspberry Pi + Arduino (entorno de pruebas).  
- Adaptador CAN bus (para vehículos).  

---

### **3. Certificación y Requisitos**  
- **Evaluación:**  
  - Examen teórico (50 preguntas).  
  - Prueba práctica (hackear un sistema controlado en 24h).  
- **Certificado:**  
  - Emitido por **PASAIA-LAB** con validez internacional.  
  - Incluye hash SHA-256 y firma PGP para autenticidad.  

---

### **4. Recursos Adicionales**  
- **Libros:**  
  - *The Hardware Hacker* (Andrew Huang).  
  - *Car Hacker’s Handbook* (Craig Smith).  
- **Comunidad:**  
  - Foros como **Hackaday** y **DEF CON Robotics Village**.  

---

### **5. Consideraciones Éticas y Legales**  
- **Advertencia:** Todo el contenido se enseña bajo el marco del **hacking ético**.  
  - Requiere consentimiento por escrito para probar sistemas ajenos.  
  - PASAIA-LAB no se responsabiliza del uso ilegal.  

```  
-----BEGIN PGP SIGNATURE-----  
[Firma digital para verificación]  
-----END PGP SIGNATURE----- 

 
```   ¡Construyamos juntos la ciberseguridad del futuro!  

---  
**Nota:** Este programa asume conocimientos básicos de programación (Python, C++) y redes. Si necesitas un pre-curso introductorio, podemos desarrollarlo.

 

LOVE YOU BABY ;)

Tormenta Work Free Intelligence + IA Free Intelligence Laboratory by José Agustín Fontán Varela is licensed under CC BY-NC-ND 4.0

GUIA RAPIDA PARA CREAR UN MONEDERO CON CRIPTOMONEDAS

 **Guía Rápida para Usar EurocoinPay**  
*(Para principiantes en criptomonedas)* 

 https://www.eurocoinpay.io/

 

---

### **1. Crear una Cuenta en Eurocoin.pay**  
1. **Entra en la web oficial**: Ve a [EurocoinPay](https://www.eurocoinpay.io/(¡cuidado con imitaciones!).  
2. **Regístrate**:  
   - Haz clic en _"Crear cuenta"_ o _"Sign up"_.  
   - Ingresa tu **email**, crea una **contraseña fuerte** y acepta los términos.  
3. **Verifica tu identidad**:  
   - Sube una foto de tu **DNI/pasaporte** y un **selfie** (por seguridad).  
   - Espera la aprobación (suele tardar minutos u horas).  

---

### **2. Ingresar Euros en tu Cuenta**  
1. **Conéctate a tu cuenta**: Inicia sesión.  
2. **Haz un depósito**:  
   - Busca la opción _"Depositar"_ o _"Añadir fondos"_.  
   - Elige **transferencia bancaria** (normalmente sin comisión).  
   - Sigue las instrucciones (ej. usa el **concepto** que te indiquen).  
3. **Confirma**: Los euros llegarán en 1-3 días (depende de tu banco).  

*Alternativas*: Algunas plataformas permiten tarjeta o PayPal (pero con comisiones).  

---

### **3. Comprar Criptomonedas (Ej: Bitcoin, Ethereum)**  
1. **Ve a _"Comprar"_** en el menú principal.  
2. **Elige la cripto**: Por ejemplo, Bitcoin (BTC) o Ethereum (ETH).  
3. **Introduce la cantidad**:  
   - Puedes poner **€10, €50, etc.** o la cantidad de cripto que quieras.  
4. **Confirma la compra**: Revisa el precio y haz clic en _"Comprar"_.  
   - ¡Listo! Las criptos se guardarán en tu **monedero de Eurocoin.pay**.  

---

### **4. Vender Criptomonedas y Retirar Euros**  
1. **Ve a _"Vender"_** en el menú.  
2. **Selecciona la cripto** que tienes (ej. BTC).  
3. **Elige la cantidad** a vender.  
4. **Confirma**: Los euros se añadirán a tu saldo en Eurocoin.pay.  
5. **Retira a tu banco**:  
   - Busca _"Retirar fondos"_ y pon tu **IBAN**.  
   - El dinero llegará en 1-3 días.  

---

### **5. Seguridad Básica**  
- **Habilita 2FA**: Usa Google Authenticator para proteger tu cuenta.  
- **Guarda tus claves**: Si te dan una _"frase de recuperación"_, escríbela en papel y guárdala en un lugar seguro.  
- **Desconfía de emails falsos**: Eurocoin.pay **nunca** te pedirá tu contraseña por correo.  

---

### **6. Preguntas Frecuentes**  
❓ **¿Puedo comprar menos de 1€?**  
→ NO -LA COMPRA MÍNIMA SON 20 euros  

❓ **¿Qué hago si olvido mi contraseña?**  
→ Usa la opción _"Recuperar cuenta"_ con tu email.  

❓ **¿Hay comisiones?**  
→ Por depósitos/retiros bancarios suele ser 0%, pero por comprar/vender cripto hay pequeñas comisiones (menos del 1%).  

---

**¡Listo!** Ahora sabes lo básico para usar criptomonedas en EurocoinPay.  
*¿Necesitas ayuda con algún paso? ¡Pregunta!*  

```  
[Documento certificado por José Agustín Fontán Varela - Licencia CC BY-SA 4.0]  
```  

---  
**Nota:** Esta guía es genérica. Verifica siempre las condiciones actuales en Eurocoin.pay, ya que pueden cambiar.

 

Tormenta Work Free Intelligence + IA Free Intelligence Laboratory by José Agustín Fontán Varela is licensed under CC BY-NC-ND 4.0