MODULACION DE RADIO.

El espectro disponible es de 40 MHz, según el resultado de APPLE y 802.11

La frecuencia es “Desvanecida” cuando en una segunda o tercera trayectoria, es

incrementada o decrementada la amplitud de la señal. La distribución de

probabilidad de este tipo de “Desvanecimientos” se le denomina “rayleigh”. El

desvanecimiento rayleigh es el factor que reduce la eficiencia de uso del espectro

con pocos canales de ancho de banda.

Si es usada la señal de espectro expandido, la cual es 1 bit/símbolo, la

segunda o tercera trayectoria van a causar un “Desvanecimiento” si la diferencia de

la trayectoria es más pequeña que la mitad del intervalo del símbolo. Por ejemplo,

una señal a 10 Mbs, necesita de 0.1

mts. Diferencias en distancias mayores de 5 mts. causan mayor interferencia entre

símbolos que el causado por el “Desvanecimiento”. Si el símbolo es dividido en 7

bits, el mecanismo ahora se aplicara a una séptima parte de 30 mts. (o sea, 4

metros aproximadamente), una distancia en la trayectoria mayor de 4 metros no es

causa de “Desvanecimiento” o de interferencia entre símbolos.

El promedio de bits debe de ser constante, en el espacio localizado en el

espectro y el tipo de modulación seleccionado. El uso de ciertos símbolos

codificados, proporcionaran una mejor resolución a la longitud de trayectoria.

mseg. de tiempo para propagar la señal a 30

http://www.cybercursos.net

15

Un espectro expandido de 1 símbolo y cada símbolo con una longitud de

7,11,13, ....31 bits, permitirá una velocidad de 10 a 2 Mbs promedio. El código

ortogonal permite incrementar los bits por símbolo, si son 8 códigos ortogonales en

31 partes y si se incluye la polaridad, entonces es posible enviar 4 partes por

símbolo para incrementar la utilización del espacio.

La canalización y señalización son métodos que compiten entre sí por el uso

de códigos en el espacio del espectro expandido. Algunos de los códigos de espacio

pueden ser usados por la canalización para eliminar problemas de superposición.

El espectro expandido puede proporcionar una reducción del

“Desvanecimiento” rayleigh, y una disminución en la interferencia a la señal para que

el mensaje sea transmitido satisfactoriamente, lo cual significa que se reduce el

factor de Reuso.

Para una comunicación directa entre estaciones de un grupo, cuando no

existe la infraestructura, una frecuencia común debe ser alternada para transmisión

y recepción. La activación, en la transmisión no controlada, por grupos

independientes dentro de una área con infraestructura definida, puede reducir

substancialmente la capacidad de organización del sistema.

AISLAMIENTO EN SISTEMAS VECINOS.

Con un proyecto basado en Puntos de Acceso, la cobertura de cada punto

de acceso es definible y puede ser instalado para que las paredes sean una ayuda

en lugar de un obstáculo. Las estaciones están recibiendo o transmitiendo

activamente muy poco tiempo y una fracción de las estaciones asociadas, con un

punto de acceso, están al final de una área de servicio; entonces el potencial de

interferencia entre estaciones es mínimo comparado con las fallas en otros

mecanismos de transmisión de gran escala. De lo anterior podemos definir que

tendremos dos beneficios del punto de acceso:

1.- El tamaño del grupo de Reuso puede ser pequeño ( 4 es el valor usado, y

2 es el deseado).

2.- La operación asincrona de grupos de Reuso contiguos puede ser poca

perdida, permitiendo así que el uso del tiempo de cada punto de acceso

http://www.cybercursos.net

14

sea aprovechado totalmente.

Estos detalles incrementan materialmente el uso del tiempo.

REDES DE RADIO FRECUENCIA

S DE RADIO FRECUENCIA

Por el otro lado para las Redes Inalámbricas de RadioFrecuencia , la FCC

permitió la operación sin licencia de dispositivos que utilizan 1 Watt de energía o

menos, en tres bandas de frecuencia : 902 a 928 MHz, 2,400 a 2,483.5 MHz y 5,725

a 5,850 Mhz. Esta bandas de frecuencia, llamadas bandas ISM, estaban

anteriormente limitadas a instrumentos científicos, médicos e industriales. Esta

banda, a diferencia de la ARDIS y MOBITEX, está abierta para cualquiera. Para

minimizar la interferencia, las regulaciones de FCC estipulan que una técnica de

señal de transmisión llamada

de transmisión máxima de 1 Watt. deberá ser utilizada en la banda ISM. Esta técnica

a sido utilizada en aplicaciones militares. La idea es tomar una señal de banda

convencional y distribuir su energía en un dominio más amplio de frecuencia. Así, la

spread-spectrum modulation, la cual tiene potencia

http://www.cybercursos.net

8

densidad promedio de energía es menor en el espectro equivalente de la señal

original. En aplicaciones militares el objetivo es reducir la densidad de energía abajo

del nivel de ruido ambiental de tal manera que la señal no sea detectable. La idea en

las redes es que la señal sea transmitida y recibida con un mínimo de interferencia.

Existen dos técnicas para distribuir la señal convencional en un espectro de

propagación equivalente :

·

multiplica por una señal de frecuencia mayor, basada en una función

de propagación determinada. El flujo de datos original puede ser

entonces recobrado en el extremo receptor correlacionándolo con la

función de propagación conocida. Este método requiere un

procesador de señal digital para correlacionar la señal de entrada.

La secuencia directa: En este método el flujo de bits de entrada se

·

dispositivos receptores y emisores se mueven sincrónicamente en un

patrón determinado de una frecuencia a otra, brincando ambos al

mismo tiempo y en la misma frecuencia predeterminada. Como en el

método de secuencia directa, los datos deben ser reconstruidos en

base del patrón de salto de frecuencia. Este método es viable para

las redes inalámbricas, pero la asignación actual de las bandas ISM

no es adecuada, debido a la competencia con otros dispositivos,

como por ejemplo las bandas de 2.4 y 5.8 Mhz que son utilizadas por

hornos de Microondas.El salto de frecuencia: Este método es una técnica en la cual los

REDES INALAMBRICAS

Una de las tecnologías más prometedoras y discutidas en esta década es la

de poder comunicar computadoras mediante tecnología inalámbrica. La conexión de

computadoras mediante Ondas de Radio o Luz Infrarroja, actualmente está siendo

ampliamente investigado. Las Redes Inalámbricas facilitan la operación en lugares

donde la computadora no puede permanecer en un solo lugar, como en almacenes

o en oficinas que se encuentren en varios pisos.

También es útil para hacer posibles sistemas basados en plumas. Pero la

realidad es que esta tecnología está todavía en pañales y se deben de resolver

varios obstáculos técnicos y de regulación antes de que las redes inalámbricas sean

utilizadas de una manera general en los sistemas de cómputo de la actualidad.

No se espera que las redes inalámbricas lleguen a remplazar a las redes

cableadas. Estas ofrecen velocidades de transmisión mayores que las logradas con

la tecnología inalámbrica. Mientras que las redes inalámbricas actuales ofrecen

velocidades de 2 Mbps

espera que alcancen velocidades de hasta 100 Mbps. Los sistemas de Cable de

Fibra Optica logran velocidades aún mayores, y pensando futuristamente se espera

que las redes inalámbricas alcancen velocidades de solo 10 Mbps.

1, las redes cableadas ofrecen velocidades de 10 Mbps y se

1

Mbps Millones de bits por segundo

http://www.cybercursos.net

2

Sin embargo se pueden mezclar las redes cableadas y las inalámbricas, y

de esta manera generar una “Red Híbrida” y poder resolver los últimos metros hacia

la estación. Se puede considerar que el sistema cableado sea la parte principal y la

inalámbrica le proporcione movilidad adicional al equipo y el operador se pueda

desplazar con facilidad dentro de un almacén o una oficina. Existen dos amplias

categorías de Redes Inalámbricas:

1.

en espacios que pueden variar desde una misma ciudad o hasta varios

países circunvecinos (mejor conocido como Redes de Area

Metropolitana MAN); sus velocidades de transmisión son relativamente

bajas, de 4.8 a 19.2 Kbps.

2.

corporativas cuyas oficinas se encuentran en uno o varios edificios que

no se encuentran muy retirados entre si, con velocidades del orden de

280 Kbps hasta los 2 Mbps.

Existen dos tipos de redes de larga distancia: Redes de Conmutación de

Paquetes (públicas y privadas) y Redes Telefónicas Celulares. Estas últimas son un

medio para transmitir información de alto precio. Debido a que los módems

celulares actualmente son más caros y delicados que los convencionales, ya que

requieren circuiteria especial, que permite mantener la pérdida de señal cuando el

circuito se alterna entre una célula y otra. Esta pérdida de señal no es problema para

la comunicación de voz debido a que el retraso en la conmutación dura unos

cuantos cientos de milisegundos, lo cual no se nota, pero en la transmisión de

De Larga Distancia.- Estas son utilizadas para transmitir la informaciónDe Corta Distancia.- Estas son utilizadas principalmente en redes

http://www.cybercursos.net

3

información puede hacer estragos. Otras desventajas de la transmisión celular son:

La carga de los teléfonos se termina fácilmente.

La transmisión celular se intercepta fácilmente (factor importante en lo

relacionado con la seguridad).

Las velocidades de transmisión son bajas.

Todas estas desventajas hacen que la comunicación celular se utilice poco,

o únicamente para archivos muy pequeños como cartas, planos, etc.. Pero se

espera que con los avances en la compresión de datos, seguridad y algoritmos de

verificación de errores se permita que las redes celulares sean una opción redituable

en algunas situaciones.

La otra opción que existe en redes de larga distancia son las denominadas:

Red Pública De Conmutación De Paquetes Por Radio

problemas de pérdida de señal debido a que su arquitectura está diseñada para

soportar paquetes de datos en lugar de comunicaciones de voz. Las redes privadas

de conmutación de paquetes utilizan la misma tecnología que las públicas, pero bajo

bandas de radio frecuencia restringidas por la propia organización de sus sistemas

de cómputo.

. Estas redes no tienen

1.2.- REDES PUBLICAS DE RADIO.

Las redes públicas tienen dos protagonistas principales: “

asociación de Motorola e IBM) y “Ram Mobile Data” (desarrollado por Ericcson AB,

ARDIS” (una

http://www.cybercursos.net

4

denominado

proporcionan canales de radio en áreas metropolitanas, las cuales permiten la

transmisión a través del país y que mediante una tarifa pueden ser utilizadas como

redes de larga distancia. La compañía proporciona la infraestructura de la red, se

incluye controladores de áreas y Estaciones Base, sistemas de cómputo tolerantes

a fallas, estos sistemas soportan el estándar de conmutación de paquetes X.25, así

como su propia estructura de paquetes. Estas redes se encuentran de acuerdo al

modelo de referencia OSI. ARDIS especifica las tres primeras capas de la red y

proporciona flexibilidad en las capas de aplicación, permitiendo al cliente desarrollar

aplicaciones de software (por ej. una compañía llamada RF Data, desarrollo una

rutina de compresión de datos para utilizarla en estas redes públicas).

Los fabricantes de equipos de computo venden periféricos para estas redes

(IBM desarrollo su “

privadas). La PCRadio es un dispositivo manual con un microprocesador 80C186

que corre DOS, un radio/fax/módem incluido y una ranura para una tarjeta de

memoria y 640 Kb de RAM.

Estas redes operan en un rango de 800 a 900 Mhz. ARDIS ofrece una

velocidad de transmisión de 4.8 Kbps. Motorola Introdujo una versión de red pública

en Estados Unidos que opera a 19.2 Kbps; y a 9.6 Kbps en Europa (debido a una

banda de frecuencia más angosta). Las redes públicas de radio como

MOBITEX). Este ultimo es el más utilizado en Europa. Estas RedesPCRadio” para utilizarla con ARDIS y otras redes, públicas yARDIS y

MOBITEX

(LAN´s) especialmente para corporaciones de gran tamaño. Por ejemplo, elevadores

OTIS utiliza

jugaran un papel significativo en el mercado de redes de área localARDIS para su organización de servicios.

http://www.cybercursos.net

5

1.3.- REDES DE AREA LOCAL (LAN).

Las redes inalámbricas se diferencian de las convencionales principalmente

en la “Capa Física” y la “Capa de Enlace de Datos”, según el modelo de referencia

OSI. La capa física indica como son enviados los bits de una estación a otra. La

capa de Enlace de Datos (denominada MAC), se encarga de describir como se

empacan y verifican los bits de modo que no tengan errores. Las demás capas

forman los protocolos o utilizan puentes, ruteadores o compuertas para conectarse.

Los dos métodos para remplazar la capa física en una red inalámbrica son la

transmisión de Radio Frecuencia y la Luz Infrarroja.

1.4.- REDES INFRARROJAS

Las redes de luz infrarroja están limitadas por el espacio y casi generalmente

la utilizan redes en las que las estaciones se encuentran en un solo cuarto o piso,

algunas compañías que tienen sus oficinas en varios edificios realizan la

comunicación colocando los receptores/emisores en las ventanas de los edificios.

Las transmisiones de radio frecuencia tienen una desventaja: que los países están

tratando de ponerse de acuerdo en cuanto a las bandas que cada uno puede utilizar,

al momento de realizar este trabajo ya se han reunido varios países para tratar de

organizarse en cuanto a que frecuencias pueden utilizar cada uno.

La transmisión Infrarroja no tiene este inconveniente por lo tanto es

actualmente una alternativa para las Redes Inalámbricas. El principio de la

comunicación de datos es una tecnología que se ha estudiado desde los 70´s,

Hewlett-Packard desarrolló su calculadora HP-41 que utilizaba un transmisor

http://www.cybercursos.net

6

infrarrojo para enviar la información a una impresora térmica portátil, actualmente

esta tecnología es la que utilizan los controles remotos de las televisiones o

aparatos eléctricos que se usan en el hogar.

El mismo principio se usa para la comunicación de Redes, se utiliza un

“

transmisión de luz se codifica y decodifica en el envío y recepción en un protocolo

de red existente. Uno de los pioneros en esta área es Richard Allen, que fundó

Photonics Corp., en 1985 y desarrolló un “Transreceptor Infrarrojo”. Las primeros

transreceptores dirigían el haz infrarrojo de luz a una superficie pasiva,

generalmente el techo, donde otro transreceptor recibía la señal. Se pueden instalar

varias estaciones en una sola habitación utilizando un área pasiva para cada

transreceptor. La FIG 1.1 muestra un transreceptor. En la actualidad Photonics a

desarrollado una versión AppleTalk/LocalTalk del transreceptor que opera a 230

Kbps. El sistema tiene un rango de 200 mts. Además la tecnología se ha mejorado

utilizando un transreceptor que difunde el haz en todo el cuarto y es recogido

mediante otros transreceptores. El grupo de trabajo de Red Inalámbrica IEEE 802.11

está trabajando en una capa estándar MAC para Redes Infrarrojas.transreceptor” que envía un haz de Luz Infrarroja, hacia otro que la recibe. La

Hven Port Scanner

# !/bin/bash
# Scanner de Puertos
# By DoctorX 17/04/99  email: d0ct0r_x@bactery.8m.com
# Zona de Bacterias  http://bactery.8m.com/
# Hackers de Venezuela http://www.hackhour.com.br/hven
# Este es un shell script hecho por mi para la verificacion de
# conexiones a un host utilizando netcat.
# Declaracion de Variables
export NETCAT=" nc -v -v -w 8 -z "
export RANGO=$2
LOCALHOST=$(uname -n)
export PUERTOS="21 23 25 79 80 110 111 113 139 143 513 514 515 6000 31337"
export MEM1="Scanner de Puertos "
export MEM2="by "  
export MEM22="para Hackers Venezuela"
export MEM3="Victima : "
export MEM4="Falta el GateWay para el Source Routing !!!!!!"
export MEM5="Te van a pillar !!!!!!! $USER jejejejeje "
export MEM6="Local Host : $LOCALHOST "
export MEM7="UDP Scan "
export MEM8="http://www.hackhour.com.br/hven"
export re=" [5m"
export cl=" [0m"
export rojo=" [31m"
export email="email:d0ct0r_x@bactery.8m.com"
# Declaracion de Funciones
# Mensaje cuando no se le dan Parametros
function mem() {
local uso="uso  :$0  [opcion]  <host> <gateway>"
local DRX="DoctorX"
echo $MEM1
echo $MEM2   ${rojo}$DRX${cl}  $MEM22
echo $MEM8
echo ${rojo}$uso${cl}
echo "<host>             :IP/HOSTNAME de La Victima jejejeje "
echo "<gateway>          :source-routing , es opcional "
echo "opciones : "
echo "u                  :esta opcion de utiliza para hacer scan udp"
echo "so                 :Determinacion de SO de servidores Web"
echo "r rango_de_puertos :Cambia el rango de puertos por defecto :plow-phi" &&
exit ; }
# Mensaje Inicial
function mem2() {
VICTIMA=$1
echo $MEM1
echo $MEM2 ${rojo}DoctorX${cl} $MEM22
echo $MEM3  $VICTIMA
echo $MEM6 ; }
# Mensaje 2
function mem_web() {
mem_web1="Hackers Venezuela"
mem_web2="By"
mem_web3="Victima : "
VICTIMA=$1
mem_web4="Determinacion de SO en Web Servers"
echo $mem_web1
echo $mem_web4
echo $mem_web2 ${rojo}DoctorX${cl} $email
echo $mem_web3 $VICTIMA ;}

# Scan Tcp
function tcp() {
 HOST=$1
 $NETCAT  $HOST $PUERTOS ; }
# Scan Tcp con Rango
function tcp_rango() {
 HOST=$2
 RANGO=$1
 $NETCAT  $HOST $RANGO ; }
# Scan UDP
function udp() { 
VICTIMA=$1
echo $MEM7
$NETCAT  -u $VICTIMA $PUERTOS ; }
# Scan UDP con gateway
function udp_gateway() {
echo $MEM7
VICTIMA=$2
GATE=$1
NETCAT_GATE="nc -v -v -z -u $VICTIMA -g $GATE "
$NETCAT_GATE $PUERTOS ; }
# Scan con Source Routing

function tcp_gateway() {
GATE=$1
HOST=$2
RANGO=$PUERTOS
echo "Gate : $GATE " 
$NETCAT -g $GATE  $HOST $RANGO ; }
# Advertencia
function  adv() {
local MEM4="Falta el GateWay para el Source Routing !!!!!!"
local MEM5="Te van a pillar !!!!!!! $USER jejejejeje "
echo ${rojo}$MEM4${cl}
echo ${re}${rojo}$MEM5${cl}  ; }
# Determinacion de SO
function web_so() {
NC="nc -w "
HTTPPORT="80"
GET="GET /"
ECHO="/bin/echo"
HEAD="HEAD / HTPP/1.0"
HTTPVARIABLE="Server:"
WEB_SERVER="$1"
LOG="salida.txt"
#CHECKHTTP=( echo $GET  ; sleep 5)| $NETCAT $VICTIMA  80
( echo $HEAD  ; echo ; echo ) | $NC  8 $WEB_SERVER $HTTPPORT | grep $HTTPVARIABLE  | cut -d: -f2  1> $LOG 
cat  $LOG
rm -f $LOG  ;}

# Seleccion de Opcion
case $# in 0 ) mem ;;
           1 ) mem2 $1 ;
               adv  ;
               tcp $1 ;;
           3 ) if [ "$1" != "r" ]; then
                  mem2 $2
                  udp_gateway $3 $2
               else {  mem2 $3
                     adv 
                     tcp_rango $2 $3 ;}
               fi ;;
           2 ) if [ "$1" != "u" ] ; then
                       if [ "$1" != "so" ] ; then
                             {  mem2 $1
                             # adv 
                             tcp_gateway $2 $1 ;}
                       else { mem_web $2
                              web_so $2 ;}
                       fi
                else  { export HOST=$2
                       mem2 $HOST
                       udp $2  
                       exit 0 ;}
                fi ;          
esac

Netcat y Programación:

Esta combinación desencadena todo el Poder de Netcat en su máxima
expresión; Tratandose de una herramienta que funciona con lineas de comandos,
su integración con un lenguaje de programación le permite realizar gran
cantidad de tareas, y posibilidades se van descubriendo dia a dia con su
inclusión en nuevos Scripts y Exploits.
 Muchos ScriptKiddies que no tienen idea de lo que hacen, se sienten
frustrados porque muchos de los Scripts y Exploits que bajan de la Red
simplemente no les funciona, porque no saben interpretar el Código y por
lo tanto son incapaces de efectuar las modificaciones necesarias para incluir
librerias, paths o utilidades necesarias para su funcionamiento.
(Jódanse ScriptKiddies!!! Jajaja!!)
 Netcat es exelente para implementar exploits remotos, permitiendo
enviar el código a cualquier puerto vulnerable con una simple orden, logrando
ejecutar todos los comandos necesarios para explotar determinados servicios.
 Varios exploits que circulan actualmente en la Red, usan a netcat
como "motor" para manejar las conecciones, si analizamos el código de estos
programas podemos observar un nc por ahí, esto significa que el Proggie en
cuestión necesita una versión correctamente compilada de netcat en el
directorio  /usr/bin . A continuación un pequeño programa realizado por
el Doctor_X de Hven utilizando a netcat:

Netcat en Vez de Telnet.

Yo personalmente prefiero usar netcat para realizar connecciones
remotas como alternativa al Telnet. la ventaja de realizar conecciones telnet
desde netcat es que este esconde "algo" sobre tu conección, lo que lo hace
mas "sigiloso" que telnet, (de ahí por que lo llamaron netcat), Realizando
una conección "Limpia" en determinado puerto, obviando las negociaciones
comunes de Telnet que pueden confundir al cliente en determinados casos,
como por ejemplo, al utilizar ciertas Backdoors muy conocidas en Unix.
  OJO: algunas máquinas interpretan al cliente de telnet
y asumen el nombre del usuario que lo utiliza, de allí el porqué algunos
servidores solo preguntan por password ; teoricamente netcat no envia
esta información. Por eso, es recomendable acostumbrarse a utilizar netcat
para hacer conecciones remotas:

 c:> nc -v nombre del host 23(o el puerto de tu preferencia)