Firmware Bruce (ESP32): qué es y uso ético y legal
Has oído hablar del firmware Bruce para ESP32 (Cardputer, T-Deck, M5Stack…) y quieres saber para qué sirve y qué puedes hacer legalmente.
Por qué pasa (diagnóstico)
- Bruce se describe como un firmware con herramientas de seguridad ofensiva pensadas para operaciones de Red Team.
- Incluye funciones de Wi-Fi (ataques, portal malicioso, sniffers), Sub-GHz, NFC/RFID e IR: muchas solo son legales con autorización.
- El art. 197 bis y el 264 bis del Código Penal español castigan el acceso no autorizado y la interrupción grave de sistemas ajenos.
Solución paso a paso
- Úsalo solo en equipos y redes tuyas o en laboratorios con permiso.
- Instálalo con el flasheador web oficial (bruce.computer/flasher) o con esptool, según la wiki.
- Lee el FAQ y la wiki de Bruce antes de activar cualquier ataque.
- Para practicar web, usa OWASP Juice Shop; para redes, una red de pruebas propia.
Requisitos
- Placa compatible (M5Stack, LilyGO T-Deck, Cardputer, etc.)
- Firmware Bruce
Compatibilidad
- M5Stack
- LilyGO
- Elecrow (según el proyecto)
Verificación
Documentado: resumen de las fuentes oficiales citadas (leídas el 16-oct-2026). No lo hemos probado aún en nuestro laboratorio, por eso no está marcado VERIFICADO. Solo en tu propia red y con autorización.
Fuentes
- Bruce — README (GitHub) (en inglés)
- Bruce — Wiki (en inglés)
- Bruce — FAQ (en inglés)
- Bruce — Flasheador web (en inglés)
- BOE — Código Penal (LO 10/1995), art. 197 bis y 264 bis
Guías relacionadas
- Para qué sirve un gestor de contraseñas: KeePassXC
- Nmap: para qué sirve y cuándo es legal usarlo
- Wireshark: para qué sirve un analizador de paquetes
- ¿Debería instalar Kali Linux siendo novato?
- ESP32 Marauder: qué es y cómo usarlo de forma ética y legal
- Comprueba que una ISO o firmware descargado no está alterado (SHA-256)
Más guías de Ciberseguridad para novatos.