Saltar al contenido
Placa sub-GHz ZeroTrace Echo
App Echo: Vista en vivo
App Echo: Captura
App Echo: Laboratorio de decodificación
App Echo: Fuerza bruta
App Echo: Defensa
App Echo: Operaciones
App Echo: Ajustes

NuevoPrimera tirada

ZeroTrace Echo

Captura y decodificación sub-GHz en un llavero

64,85 €

IVA incl. · Envío desde Alemania

Comprobando stock

  • Captura, decodificación y replay sub-GHz con CC1101 (código fijo)
  • Ingeniería inversa de código fijo: EV1527, PT2262, CAME, NICE FLO, Holtek y más
  • Decodificadores de sensores TPMS, meteorológicos y de alarma
  • Detección de jamming y RollJam (buque insignia defensivo)

Resumen

El ZeroTrace Echo es una herramienta de análisis sub-GHz en formato llavero, construida en torno a una radio TI CC1101 (front end E07-400M10S, 410-450 MHz) y un ESP32-S3, controlada por Bluetooth LE desde las apps móvil y de escritorio de ZeroTrace.

Captura, decodifica y realiza ingeniería inversa de mandos y sensores de código fijo, EV1527, PT2262, CAME, NICE FLO, Holtek, Chamberlain fijo y más, y lee en tiempo real el tráfico de sensores TPMS, meteorológicos y de alarma.

Su identidad principal es defensiva: detección de jamming en el dispositivo, indicadores de jam-and-replay (RollJam) y una alerta de tu mando ha sido capturado enviada directamente a tu teléfono. La criptografía de código rodante solo se captura y clasifica, nunca se vulnera.

Un botón central programable lo hace utilizable de forma autónoma, y el wardriving con GPS del teléfono, la malla Echo-a-Echo y una biblioteca de señales compartida completan la capa conectada. Batería no incluida.

radio sub-GHz
CC1101
decodificación e ingeniería inversa
Fixed-code
detección
RollJam
Echo-a-Echo
Mesh
  • Código rodante: solo captura y clasificación (nunca vulnerado)
  • Wardriving con GPS del teléfono y malla Echo-a-Echo
  • Botón programable para uso autónomo
  • App móvil + escritorio por Bluetooth LE

Funciones

  • Captura, decodificación e ingeniería inversa de código fijo

    Captura OOK/ASK en bruto en el CC1101 y decodifica familias de código fijo, EV1527/HS1527, PT2262/Princeton, CAME, NICE FLO, Holtek, Ansonic, Chamberlain fijo y más, hasta el protocolo, el número de bits y la clave, con replay de las señales de código fijo capturadas.

  • Decodificadores de sensores de nivel analista

    Lee en tiempo real el ID, la presión y la temperatura de sensores TPMS (315/433), además de estaciones meteorológicas, sensores PIR/de contacto de puerta y de alarma, y otros protocolos de estilo rtl_433.

  • Detección de jamming y RollJam

    El titular defensivo: detección de jamming por nivel de ruido/RSSI, indicadores de ataque jam-and-replay (RollJam), alertas de pérdida de supervisión y una alarma de captura de código duplicado, enviadas a tu teléfono.

  • Código rodante: solo captura y clasificación

    Los mandos de código rodante (KeeLoq, Security+, CAME Atomo, NICE FloR-S, Somfy RTS) se capturan y clasifican para su análisis, nunca se reproducen ni se vulneran. Esto es criptografía, no radio, y el firmware lo mantiene estrictamente en RX y de forma defensiva.

  • Capa conectada

    Wardriving sub-GHz con GPS del teléfono y mapas de calor, malla Echo-a-Echo sin conexión, un buscador de frecuencias y una biblioteca de señales compartida, todo a través de las apps móvil y de escritorio de ZeroTrace por Bluetooth LE.

  • Botón autónomo programable

    El botón central es totalmente programable: arma una captura, dispara una señal guardada o ejecuta una regla sin la app a mano.

  • Energía para el terreno, controlado desde la app

    Funciona con una sola celda LiPo (JST XH de 2 pines, aportada por el usuario) con carga USB-C integrada. Sin nube, sin cuenta, nada se comunica con el exterior.

Especificaciones

Procesamiento

Procesador principal
ESP32-S3-N16R8, doble núcleo a 240 MHz
Memoria
16 MB flash, 8 MB PSRAM
Almacenamiento
10 MB de almacenamiento de capturas utilizable

Radio

Transceptor
TI CC1101 (módulo E07-400M10S)
Frecuencia
410-450 MHz (módulo), el CC1101 sintoniza 300-348 / 387-464 / 779-928 MHz
Potencia de salida
Hasta +10 dBm
Modulación
OOK/ASK, 2-FSK, GFSK, MSK
Antena
Antena externa SMA

Interfaz y energía

Control
App móvil + escritorio de ZeroTrace por Bluetooth LE
Interfaz local
LED RGB + botón programable
Batería
1 x LiPo, JST XH de 2 pines (S2B-XH-A), aportada por el usuario
Carga
USB-C, carga integrada

En la caja

Preguntas

¿Para qué sirve ZeroTrace Echo?

ZeroTrace Echo está pensado para pruebas de seguridad autorizadas, investigación, formación y workflows de automatización.

¿Se incluyen las actualizaciones?

Sí. Los productos ZeroTrace reciben actualizaciones de firmware o software de por vida, con soporte directo de los desarrolladores.

¿Pueden los equipos comprar al por mayor?

Sí. Equipos, laboratorios y empresas pueden pedir a través del programa para empresas de ZeroTrace: hardware al por mayor, packs para laboratorio y acceso al software.

Ver todas las FAQ
  • Sin suscripciones, nunca

    Una compra, tuyo de por vida

  • Actualizaciones de firmware de por vida

    El mismo equipo sigue funcionando dentro de cinco años

  • Desde Alemania

    Carcasa y envío en casa, jurisdicción UE

  • Política sin logs

    Sin telemetría sobre tu actividad de pruebas

  • Envío gratis en la UE

    3–5 días hábiles

  • Entrega rápida

    Sale el mismo día o el siguiente desde Alemania

Echo

64,85 €