De la onda electromagnética al dump completo:
así es el nuevo curso de RFID/NFC Pentesting de Ghost Academy
Formación y entrenamiento | unfantasmaenelsistema.com
Un llavero que abre la puerta de la oficina, la tarjeta de la habitación del hotel, el abono del transporte público, la tarjeta de empleado que da acceso al parking: todos funcionan con el mismo principio físico, una antena que acopla energía por radiofrecuencia a corta distancia. La mayoría de esas credenciales llevan décadas en producción con una seguridad que, en muchos casos, sigue siendo la del diseño original de los años 90 o 2000. Ghost Academy acaba de publicar un curso dedicado por completo a ese mundo: RFID/NFC Pentesting, seis módulos y un laboratorio virtual que llevan desde la física de la radiofrecuencia hasta el clonado, la auditoría y la defensa de credenciales reales.
Este artículo no es un tutorial técnico como los habituales de esta serie, sino una presentación: qué contiene el curso, cómo está organizado en capas, y qué lo diferencia de un simple listado de vídeos sobre tarjetas de proximidad.
Qué vas a encontrar en este artículo
Cómo está estructurado el curso en tres capas: teoría, laboratorio virtual y hardware real · El contenido de los seis módulos teóricos, de la radiofrecuencia a la defensa · Qué tipo de credenciales se tratan: EM4100, HID Prox, Indala, MIFARE Classic/DESFire y más · Los más de 15 simuladores interactivos del laboratorio virtual · Qué aporta Proxmark3 Studio cuando se pasa a hardware de verdad · El aviso legal que el propio curso pone por delante antes de empezar
1. Tres capas que se complementan
El curso no se queda en la teoría ni tampoco va directo al hardware sin pasar por los fundamentos. Está pensado en tres niveles que se apoyan entre sí:
- Teoría (6 módulos, 41 horas): fundamentos de radiofrecuencia, arsenal de hardware, baja y alta frecuencia, ataques del mundo real y defensa/hardening — el recorrido completo explicado desde cero.
- Laboratorio virtual interactivo: más de 15 simuladores para practicar cada concepto —CRC/paridad, osciloscopio ASK/FSK/PSK, terminal Proxmark3, clonado HID, diccionarios MIFARE, calculadora CVSS, quiz y certificado final— sin necesitar hardware propio para empezar.
- Proxmark3 Studio: una interfaz profesional para cuando el alumno da el salto a hardware real con un Proxmark3 RDV4, con sniffing, magic cards y un copiloto de IA de seguridad.
Esa progresión —entender el principio físico, practicarlo sin riesgo en el simulador, y solo después operar hardware real— es la misma lógica que ya sigue el resto del catálogo de Ghost Academy: nadie debería tocar una Proxmark3 de verdad sin saber antes qué está pasando realmente en el aire entre el lector y la tarjeta.
2. Seis módulos, 41 horas: el recorrido completo
| Módulo | Horas | Contenido |
|---|---|---|
| 1 · Fundamentos | 6h | Fundamentos de radiofrecuencia y protocolos: cómo se acopla una antena a 125 kHz o 13.56 MHz |
| 2 · Arsenal | 6h | Hardware de pentesting y montaje del laboratorio personal |
| 3 · Baja frecuencia | 7h | 125 kHz — auditoría y clonación: EM4100, HID Prox, Indala |
| 4 · Alta frecuencia | 8h | 13.56 MHz — el mundo MIFARE: Classic, DESFire y derivados |
| 5 · Ataques avanzados | 8h | Hoteles, transporte público y relay attacks sobre sistemas reales |
| 6 · Defensa | 6h | Hardening, criptografía moderna y auditoría de sistemas de control de acceso |
El propio diseño del temario deja claro el enfoque dual del curso: los tres primeros módulos construyen la base (física de la señal, herramientas, baja frecuencia histórica) y los tres últimos suben la dificultad hasta los sistemas que de verdad se encuentran en una auditoría actual —MIFARE, cerraduras de hotel vulnerables, ataques de relay— y cierran con el lado defensivo, que es el que finalmente convierte el conocimiento ofensivo en valor para una organización.
3. Más de 15 simuladores sin arriesgar ni una tarjeta real
El laboratorio virtual es la pieza que diferencia este curso de un simple listado de vídeos. Cada concepto crítico tiene su propio simulador interactivo, pensado para que el alumno practique el razonamiento técnico antes de acercarse a cualquier credencial física:
- CRC y paridad: cómo se valida o se corrompe un bloque de datos en el protocolo.
- Osciloscopio ASK/FSK/PSK: visualizar en tiempo real las distintas modulaciones que usan las credenciales de baja y alta frecuencia.
- Terminal Proxmark3 simulado: practicar los comandos reales de la herramienta de referencia sin necesitar el dispositivo físico todavía.
- Clonado HID: el flujo completo de lectura y clonación de una credencial Prox paso a paso.
- Diccionarios MIFARE: ataques de claves por defecto y fuerza bruta acotada sobre el mundo MIFARE Classic.
- Calculadora CVSS, quiz y certificado: cierre formal del curso con evaluación y acreditación.
4. Proxmark3 Studio: cuando toca hardware real
Para cuando el alumno ya domina la teoría y el simulador, el curso enlaza con Proxmark3 Studio, una interfaz propia de Ghost Academy pensada para operar un Proxmark3 RDV4 físico sin pelearse con la línea de comandos desde el primer día: trabajo en baja y alta frecuencia, magic cards, sniffing de comunicaciones y un copiloto de IA orientado a seguridad que ayuda a interpretar lo que la herramienta va devolviendo.
⚠ Antes de empezar
Clonar, leer o manipular una credencial RFID/NFC que no sea tuya —o sin autorización explícita de su propietario— es ilegal en la mayoría de jurisdicciones. El propio curso insiste en esto desde la primera pantalla: practica siempre sobre tus propias tarjetas, los laboratorios del curso o un entorno autorizado por escrito.
📡 RFID / NFC Pentesting
Seis módulos, 41 horas de teoría, más de 15 simuladores y Proxmark3 Studio para cuando pases a hardware real. Accede al curso completo en Ghost Academy o abre directamente sus dos herramientas.
Entrar al curso → Laboratorio virtual → Proxmark3 Studio →Código abierto (MIT) en GitHub: laboratorio virtual · Proxmark3 Studio
Conclusión
El RFID y el NFC llevan más de veinte años sosteniendo el control de acceso físico de oficinas, hoteles, transporte y pagos sin contacto, y buena parte de ese parque sigue funcionando con diseños de seguridad muy anteriores a los estándares actuales. Entender de verdad cómo se audita —y cómo se defiende— esa capa física es un hueco que pocos cursos de ciberseguridad cubren con este nivel de detalle.
El curso de RFID/NFC Pentesting de Ghost Academy está pensado para cerrar ese hueco sin saltarse pasos: primero el porqué físico de la señal, después la práctica sin riesgo en el laboratorio virtual, y por último el hardware real con Proxmark3 Studio cuando el alumno ya sabe qué está haciendo. Quien complete los seis módulos sale con una visión de extremo a extremo —de la onda electromagnética al dump completo— que se puede aplicar tanto a una auditoría profesional como a entender, por fin, qué pasa realmente dentro del lector de la puerta de la oficina.
unfantasmaenelsistema.com | Seguridad, sistemas y todo lo que no debería funcionar (pero funciona)