Radiofrequency
Analysis of radio links and proprietary signals with SDR: capture, demodulation and replay, from trackside balises to control transmitters.
Hardware security · RF · Drones · Critical infrastructure
Hardware security, from the antenna to the firmware.
I'm David Meléndez Cano, an R&D engineer and hardware security researcher. I work with radiofrequency, drones, embedded systems and railway signalling. I teach in the cybersecurity master's degrees at the University of Castilla-La Mancha and the Complutense University, I run trainings and speak at DEF CON, Black Hat and RootedCON. I'm the author of the book «Hacking con Drones» and founder of TechFrontiersLabs.
66talks and demos with a source
58event editions
25with a public video
2013–2026years in the archive
Research areas
Drones
Building drones from scratch, evading counter-drone systems, side channels over WiFi beacon frames and frequency hopping on low-cost platforms.
Embedded systems
Embedded Linux, firmware, buses (I2C, UART, RS-485) and reverse engineering of undocumented protocols.
Critical infrastructure
Railway signalling (ASFA, ERTMS/ETCS) and building control: how they can be attacked with off-the-shelf tools, and how to protect them.
Public projects
A selection of drones, robots and radiofrequency projects. Each card links to its page with the details.
DarkTerritory
A research series on the security of railway signalling, from the legacy Spanish ASFA system to the European ERTMS/ETCS.
Nexceptor©
Our own drone and controller for research and training in drone radio warfare: jamming-resistant links and alternative channels.
The Interceptor
A nanodrone with embedded Linux that evades counter-drone systems, with a hidden WiFi channel and a radio fallback. It costs around $70.
Atropos y TRRP
A quadcopter controlled by a home router running Linux. Origin of the TRRP platform (Trash Robotic Router Platform).
Texas Ranger
A teleoperated ground robot with camera, telemetry, laser rangefinding and a dual firing turret. First robotics prize at Campus Party 2010.
Electrocardiógrafo IoT
An own-design IoT electrocardiograph with signal processing in the browser and identification of P-QRS-T waves.
Protocolos industriales (BMS)
Reverse engineering of the undocumented protocol of a building control system, starting from a broken air conditioner.
Pacman con IA (CS188, Berkeley)
A Pacman agent trained with reinforcement learning, as the final project of Berkeley's online CS188 Artificial Intelligence course.
Talk archive
A dated record of my public talks, demos and workshops. Every entry links to an external source (official program, video or slides published by the event) so anyone can verify it.
2026
Advanced Drone WarfareProgram
CTF con badges ESP32 firmados criptográficamente y robot para la prueba finalArticle
Code (participant)
Hardware Hacking con DronesProgram
DarkTerritory III: Vectores de ataque al sistema de señalización ferroviaria europeo ERTMS/ETCSProgram
2025
Breaking the Rails: Taking Control Over Legacy and ERTMS/ETCS Railroad Signaling SystemsSlides- Introducción al Hardware Hacking con LinuxProgram
- Hardware Hacking BootcampProgram
- Hardware Hacking para Administraciones Públicas: Protegiendo infraestructuras críticasProgram
- Dark Territory II: paralizando la red ferroviaria de alta velocidadProgram
LAB: Hardware HackingProgram
Hack the State: Hardware Hacking en Administraciones PúblicasProgram- ¿Falta talento en ciberseguridad o es una estrategia de mercado?Program
Ponencia en AsturCON.techSpeaker
Signaling Beyond Safety: Security Challenges in Legacy and ERTMS/ETCS Systems
Program
2024
- Dark territory: paralizando la red ferroviaria de un país enteroProgram (archived)
Abusing legacy railroad signaling systemsPrimer y, hasta la fecha, único ponente español en CODE BLUE (Tokio).
VideoSlides
Abusing legacy railroad signaling systemsProgramVideo
Slides- Advancing Drone Radiofrequency Warfare: Innovations and CountermeasuresProgram (archived)
- Introducción al Hardware Hacking e IoTProgram (archived)
- Hardware Hacking + Soldering Skills + Firmware Reversing with Ghidra + SDR RadioProgram (archived)
Hacking con Drones en tiempo de guerraVideo
Ponencia en MorterueloCONSpeaker
Sanidade DIY
Program
2023
- Tú no tienes poder aquí: Sáltate los sistemas antidron con SDRProgram (archived)
- Spread spectrum techniques in disposable drones for anti drone evasionProgramVideoSlides
2022
- Seguridad Social DIYProgram (archived)
Electrocardiógrafo IoT para distopías sanitariasProgramVideo
2021
Robot para la prueba final del CTFPress
2020
- Protocolos industriales, carreteras comarcalesProgram (archived)Video
Seguridad en drones: proyecto InterceptorVideo
Combinando datos para geolocalización y un señor llamado Rudolf KalmanVideo
2019
- Qué nos pueden enseñar los acorazados sobre ciberseguridadProgram (archived)Video
Slides 
Project InterceptorProgram
Slides
2018
- IoT Masterchef: Cocinando un dron para hackingProgram (archived)Video
- Building Drones the Hard WayVideo
- Project Interceptor: avoiding counter-drone systems with nanodronesProgramVideoSlidesWhite paper
- Project Interceptor: Owning Anti-Drone Systems with NanodronesProgram (archived)
¿Cuántos expertos en ciberseguridad faltan?Video
Drones como amenaza a infraestructuras críticasVideo
La ciberseguridad tiene un problema, y no, no es la falta de talentoProgram (archived)- Proyecto dron "The Interceptor"ProgramVideo
Evadiendo sistemas anti-dron: el proyecto InterceptorProgram- ¿Faltan tomates en ciberseguridad?Program
IoT MasterChef: Cocinando un dron para hackingProgram
2017
- De casa se viene lloradoProgram (archived)Video
Hacking con dronesProgram (archived)- Ampliando el arsenal de hacking con routersProgram (archived)
- Hacking en la carrera espacialProgram
Transformando drones en máquinas ofensivasProgram (archived)
Press
Mesa redonda: ciberseguridad y tecnologías avanzadas en dronesProgram
2016
- El lado turbio del Internet of ThingsVideo
Proyecto TRRP: Drones con routers, arquitectura y programaciónProgramVideo- Trash Robotic Router Platform: Hardware hacking con dronesProgram (archived)
- Más hack y menos hard: no sólo de frambuesas vive el hackerProgram
2015
2014
Trash Robotic Drone Router Platform: An insane DIY approach to embedded systemsProgram (archived)
Mitigando ataques WiFi al control remoto de dronesProgram
Mitigando ataques WiFi al control remoto de dronesVideo- Mitigando ataques WiFi al control remoto de dronesVideo
2013
- Trash Robotic Router Platform (TRRP)Program (archived)Video
- Trash Robotic Router Platform (TRRP)Video
Press and interviews
Media appearances, interviews and podcasts.
De DEF CON a hackear trenes: David Meléndez sin filtros · Podcast SeguridadSi2026
No, nadie ha ciberatacado a Adif. La mala noticia es que puede ocurrir, y generaría el caos · El Confidencial2026
Señalización ferroviaria insegura, balizas V16 y el lado oscuro de Roblox: focos de la XVI RootedCON · Revista SIC nº 1682026Drones, conferencias y seguridad en trenes · Hat2Hack2025
¿Hackear la red de trenes de un país es posible? Expertos en ciberseguridad me lo demostraron · ComputerHoy2024Investigadores españoles descubren un grave fallo en la seguridad ferroviaria en España · El Confidencial2024
Dos investigadores españoles exponen las vulnerabilidades críticas del sistema de seguridad ferroviaria ASFA · Europa Press2024La mayor cita de ciberseguridad europea, RootedCON, aterriza por primera vez en Portugal · Europa Press2024
Dos hackers revelan que es factible parar trenes en España por una vulnerabilidad en las vías · Business Insider España20244ª edición de ViCON, el Congreso de Ciberseguridad de Vigo · Ciberseguridade Galicia2024
CiberAfterWork: ciberseguridad en Capital Radio — entrevista a David Meléndez · Capital Radio / iVoox2022Este joven ingeniero zaragozano ha creado un dron casero prácticamente indetectable · El Confidencial2018
Un dron de palillos chinos, el invento del profesor de la UCLM David Meléndez · CMMedia2018
El hombre que construyó un dron 'low cost' artesanal · laSexta · Tecnoxplora2016Hablamos con David Meléndez en Codemotion 2016 · Beyond Tech Notes2016
ISACA Madrid entregó los premios del primer Concurso para Jóvenes Profesionales · Revista Cloud Computing2014
El drone que nació de un router. La historia de ATROPOS · Xataka2013
La Campus Party de Granada rompe fronteras · El País2011
Fonera-based Quadcopter Can Be Controlled From A Web Browser · Hackaday2011Wireless Rover Has Two Guns… One For Each Of Ya · Hackaday2011
Texas Ranger, el primo aragonés de Wall-e, premiado en la Campus Party · Heraldo de Aragón2010La guerra moderna nació en foros de hackers y despachos · LinkedIn (artículo propio)
Objeto volador hecho con una Fonera y cuatro duros · YorokobuProject Interceptor: avoiding counter-drone systems with nanodrones · Codemotion Magazine
Hacking con Drones
A technical manual on how a drone works inside: sensors, stabilisation, PID control, Kalman filters, telemetry and radio. It lets you build one from scratch and understand how it's attacked and defended.
View on 0xWord