







NuevoPrimera tirada
ZeroTrace Echo
Captura y decodificación sub-GHz en un llavero
IVA incl. · Envío desde Alemania
Comprobando stock
- Captura, decodificación y replay sub-GHz con CC1101 (código fijo)
- Ingeniería inversa de código fijo: EV1527, PT2262, CAME, NICE FLO, Holtek y más
- Decodificadores de sensores TPMS, meteorológicos y de alarma
- Detección de jamming y RollJam (buque insignia defensivo)
Resumen
El ZeroTrace Echo es una herramienta de análisis sub-GHz en formato llavero, construida en torno a una radio TI CC1101 (front end E07-400M10S, 410-450 MHz) y un ESP32-S3, controlada por Bluetooth LE desde las apps móvil y de escritorio de ZeroTrace.
Captura, decodifica y realiza ingeniería inversa de mandos y sensores de código fijo, EV1527, PT2262, CAME, NICE FLO, Holtek, Chamberlain fijo y más, y lee en tiempo real el tráfico de sensores TPMS, meteorológicos y de alarma.
Su identidad principal es defensiva: detección de jamming en el dispositivo, indicadores de jam-and-replay (RollJam) y una alerta de tu mando ha sido capturado enviada directamente a tu teléfono. La criptografía de código rodante solo se captura y clasifica, nunca se vulnera.
Un botón central programable lo hace utilizable de forma autónoma, y el wardriving con GPS del teléfono, la malla Echo-a-Echo y una biblioteca de señales compartida completan la capa conectada. Batería no incluida.
- radio sub-GHz
- CC1101
- decodificación e ingeniería inversa
- Fixed-code
- detección
- RollJam
- Echo-a-Echo
- Mesh
- Código rodante: solo captura y clasificación (nunca vulnerado)
- Wardriving con GPS del teléfono y malla Echo-a-Echo
- Botón programable para uso autónomo
- App móvil + escritorio por Bluetooth LE
Funciones
Captura, decodificación e ingeniería inversa de código fijo
Captura OOK/ASK en bruto en el CC1101 y decodifica familias de código fijo, EV1527/HS1527, PT2262/Princeton, CAME, NICE FLO, Holtek, Ansonic, Chamberlain fijo y más, hasta el protocolo, el número de bits y la clave, con replay de las señales de código fijo capturadas.
Decodificadores de sensores de nivel analista
Lee en tiempo real el ID, la presión y la temperatura de sensores TPMS (315/433), además de estaciones meteorológicas, sensores PIR/de contacto de puerta y de alarma, y otros protocolos de estilo rtl_433.
Detección de jamming y RollJam
El titular defensivo: detección de jamming por nivel de ruido/RSSI, indicadores de ataque jam-and-replay (RollJam), alertas de pérdida de supervisión y una alarma de captura de código duplicado, enviadas a tu teléfono.
Código rodante: solo captura y clasificación
Los mandos de código rodante (KeeLoq, Security+, CAME Atomo, NICE FloR-S, Somfy RTS) se capturan y clasifican para su análisis, nunca se reproducen ni se vulneran. Esto es criptografía, no radio, y el firmware lo mantiene estrictamente en RX y de forma defensiva.
Capa conectada
Wardriving sub-GHz con GPS del teléfono y mapas de calor, malla Echo-a-Echo sin conexión, un buscador de frecuencias y una biblioteca de señales compartida, todo a través de las apps móvil y de escritorio de ZeroTrace por Bluetooth LE.
Botón autónomo programable
El botón central es totalmente programable: arma una captura, dispara una señal guardada o ejecuta una regla sin la app a mano.
Energía para el terreno, controlado desde la app
Funciona con una sola celda LiPo (JST XH de 2 pines, aportada por el usuario) con carga USB-C integrada. Sin nube, sin cuenta, nada se comunica con el exterior.
Especificaciones
Procesamiento
- Procesador principal
- ESP32-S3-N16R8, doble núcleo a 240 MHz
- Memoria
- 16 MB flash, 8 MB PSRAM
- Almacenamiento
- 10 MB de almacenamiento de capturas utilizable
Radio
- Transceptor
- TI CC1101 (módulo E07-400M10S)
- Frecuencia
- 410-450 MHz (módulo), el CC1101 sintoniza 300-348 / 387-464 / 779-928 MHz
- Potencia de salida
- Hasta +10 dBm
- Modulación
- OOK/ASK, 2-FSK, GFSK, MSK
- Antena
- Antena externa SMA
Interfaz y energía
- Control
- App móvil + escritorio de ZeroTrace por Bluetooth LE
- Interfaz local
- LED RGB + botón programable
- Batería
- 1 x LiPo, JST XH de 2 pines (S2B-XH-A), aportada por el usuario
- Carga
- USB-C, carga integrada
En la caja

Dispositivo ZeroTrace Echo
Antena externa SMA
Sujeta a cambios · puede no incluirse
4×pegatinas ZeroTrace
No incluido: Batería
Envío desde Alemania · IVA incl.
Preguntas
¿Para qué sirve ZeroTrace Echo?
ZeroTrace Echo está pensado para pruebas de seguridad autorizadas, investigación, formación y workflows de automatización.
¿Se incluyen las actualizaciones?
Sí. Los productos ZeroTrace reciben actualizaciones de firmware o software de por vida, con soporte directo de los desarrolladores.
¿Pueden los equipos comprar al por mayor?
Sí. Equipos, laboratorios y empresas pueden pedir a través del programa para empresas de ZeroTrace: hardware al por mayor, packs para laboratorio y acceso al software.
Sin suscripciones, nunca
Una compra, tuyo de por vida
Actualizaciones de firmware de por vida
El mismo equipo sigue funcionando dentro de cinco años
Desde Alemania
Carcasa y envío en casa, jurisdicción UE
Política sin logs
Sin telemetría sobre tu actividad de pruebas
Envío gratis en la UE
3–5 días hábiles
Entrega rápida
Sale el mismo día o el siguiente desde Alemania



