Top VideoInforme – Jueves, 19 de febrero de 2026
Vídeo de YouTube:
https://www.youtube.com/watch?v=rlZjWxbEF80
Artículo
En este episodio resumiremos el análisis que realiza Speco5 en su canal de YouTube en el que se examina el dispositivo Biscuit Pro, una herramienta avanzada para auditoría y pruebas de seguridad inalámbricas.
El Biscuit Pro es un dispositivo compacto y discreto, diseñado para la evaluación de seguridad Wi-Fi y el reconocimiento de dispositivos Bluetooth. Destaca como una plataforma de auditoría inalámbrica sin cabeza, ideal para profesionales que requieren un análisis de alto rendimiento sin ocupar demasiado espacio.
Este dispositivo integra una arquitectura Dual-ESP, combinando los módulos ESP32-WROOM-32 y ESP32-C5. Esta configuración permite superar la barrera de los 2.4GHz, ofreciendo capacidades nativas de auditoría para redes de 5GHz y Wi-Fi 6.
Sus funcionalidades abarcan una amplia gama de pruebas ofensivas. Incluye el spam de ventanas emergentes para iOS, pruebas de notificación SwiftPair para Windows, spam de dispositivos Samsung, pruebas de emparejamiento rápido de Google para Android, emulación de Flipper Zero y clonación o suplantación de identidad de AirTag.
En el ámbito de la auditoría Wi-Fi, ofrece pruebas de desautenticación en modos de transmisión, dirigido y manual. Además, puede generar tramas de baliza personalizadas con listas de SSID falsificadas y desplegar portales cautivos para simulaciones de phishing.
También soporta la manipulación de tramas de asociación y de gestión de energía, así como el "spoofing" de solicitudes de sondeo. El dispositivo permite atacar hasta 25 objetivos simultáneamente, lo que lo hace muy potente en diversos escenarios.
Para la detección de amenazas, el Biscuit Pro identifica ataques de desautenticación, dispositivos Pwnagotchi, puntos de acceso Wi-Fi Pineapple y puntos de acceso no autorizados o "rogue APs". También ofrece capacidades completas de escaneo de dispositivos Bluetooth y BLE, detección de AirTag y dispositivos de la red "Buscar", y detección de skimmers de tarjetas de crédito.
La herramienta se controla completamente a través de una aplicación móvil vía Bluetooth, lo que permite ejecutar escaneos, monitorear la actividad y realizar evaluaciones directamente desde un teléfono. Esto facilita su operación discreta en segundo plano.
Además, el presentador del video demuestra una modificación del dispositivo para aumentar su sigilo, reubicando los componentes internos en una carcasa de un artículo de uso común. Esta alteración, aunque reduce ligeramente la protección física, mejora la discreción y la portabilidad del dispositivo.
El Biscuit Pro representa una herramienta robusta y versátil para profesionales y entusiastas de la seguridad. Su capacidad para auditar y realizar pruebas en múltiples bandas Wi-Fi y Bluetooth lo convierte en una opción eficaz para el pentesting, el reconocimiento y la detección de amenazas. Es fundamental recordar que estas herramientas deben usarse siempre de forma ética y con las autorizaciones pertinentes.
