Nos obligan a molestarte con la obviedad de que este sitio usa cookies OK | Más información
receptor viark

[NOTICIAS] : Ahora ya "PUEDES VERLO TODO" con el LUNIX3 4K y LUNIX

Chincheta Autor Tema: IP's servidores Engel 8100  (Leído 7690 veces)

04/02/2018, 18:23 -

Re:IP's servidores Engel 8100

#45
Registrado:
12/09/2017
Gracias:
3/11
Mensajes
32
Mmm... juraría que hace una hora o algo más he entrado con el móvil y carolrf75 había escrito un mensaje preguntando como hacer la captura... Lo he soñado??

Si lo has publicado y se ha perdido o algo, es hacer lo mismo que has hecho pero dejando capturar tráfico durante 2 o 3 minutos, para ver como evoluciona la información que envía y recibe a lo largo del tiempo. Y si pueden ser varias capturas para un par o tres de canales mejor.

carolrf75, he estado trasteando con otra idea, podrías decirme la dirección MAC de tu aparato? Creo que debe salir en los ajustes de red, pero en el 8100 no se exactamente donde viene. Te recomiendo que si quieres/puedes decirme la dirección MAC me la envíes por privado. No estoy seguro de que sea un dato importante a la hora de conectarse a los servidores, pero podría serlo y es mejor que no este a vista de cualquiera.

Gracias! :)
04/02/2018, 19:25 -

Re:IP's servidores Engel 8100

#46
Registrado:
11/02/2010
Gracias:
54/27
Mensajes
74
Me interesa mucho el tema, creo que si sólo es un cambio de puerto se podria implementar una solucion utilizando iptables.
Actualmente tenia configurado el router Openwrt para hacer la traduccion de la Ip al estilo Dual DNS Server, y creo que podria hacerse tambien algo con los puertos (Openwrt es linux, por tanto admite iptables). Esto es lo que he encontrado al respecto:
No tienes permiso para ver los enlaces. Regístrate o Autentícate
Solo hay que tener claro que puertos y protocolos utilizan cada uno de los decos.
04/02/2018, 22:02 -

Re:IP's servidores Engel 8100

#47
Registrado:
12/09/2017
Gracias:
3/11
Mensajes
32
No tienes permiso para ver los enlaces. Regístrate o Autentícate
Me interesa mucho el tema, creo que si sólo es un cambio de puerto se podria implementar una solucion utilizando iptables.
Actualmente tenia configurado el router Openwrt para hacer la traduccion de la Ip al estilo Dual DNS Server, y creo que podria hacerse tambien algo con los puertos (Openwrt es linux, por tanto admite iptables). Esto es lo que he encontrado al respecto:
https://blog.desdelinux.net/redireccionar-trafico-iptables/ [nofollow]
Solo hay que tener claro que puertos y protocolos utilizan cada uno de los decos.

No, por desgracia no solamente cambia el puerto. Cambian más cosas del protocolo. Por ejemplo, el 8100 se conecta a 3 servidores al mismo tiempo e intercambia paquetes con ellos. Y con cada uno de los servidores se conecta por dos puertos diferentes a la vez. En cada puerto el protocolo es diferente. Es como si por un puerto le dijese como hacer X operación y por el otro envía y recibe las claves de cifrado de video.
04/02/2018, 22:58 -

Re:IP's servidores Engel 8100

#48
Registrado:
11/02/2010
Gracias:
54/27
Mensajes
74
Me sorprende mucho que hayan dado un salto tan grande con el mismo aparato.  Quizás lo único que hace es balancear la carga para evitar microcortes. Lo malo es que no llegue a tiempo a descargar la información que nos ha facilitado carolfr75,  podrías pasármelo por privado,  a ver si sacamos algo entre todos.  Muchas gracias!
04/02/2018, 23:20 -

Re:IP's servidores Engel 8100

#49
Registrado:
17/09/2014
Gracias:
1/29
Mensajes
11
Yo dudo que hayan cambiado tanto el protocolo, creo que tiene que ser algo más simple, tal vez solo el número de puerto de destino. Si alguien pudiera usar una Raspberry Pi como router y alterar los paquetes con iptables para que fueran a los puertos indicados más arriba podríamos salir de dudas.

De todos modos esto se veía venir, sobre todo desde que se creó el conocido DNS público para los 4800. Está claro que la carga de los servidores TIKS ha debido de ser muy superior a la esperada, y no lo podían permitir. Sin embargo, si la gente con conocimientos suficientes hubiera montado sus DNS privados (como yo mismo hice un tiempo), no hubiera tenido tal impacto. Al final el DNS público nos ha jodido a costa de lucrarse ofreciendo publicidad en su web.

Por ciero, dejo caer por aquí que llevo meses con un firmware modificado por mí mismo, en el que cambié los servidores TIKS a los que se conecta el deco para no tener que depender de otros servidores DNS. Simplemente con una cuenta no-ip funciona, y además cualquier cambio en los servidores TIKS lo puedes adaptar sin necesidad de volver a modificar el firm. Por si os suena se trata del firm de septiembre de 2017... No digo más.
« Última modificación: 04/02/2018, 23:31 por antoniofr »
04/02/2018, 23:29 -

Re:IP's servidores Engel 8100

#50
Registrado:
31/03/2015
Gracias:
3/3
Mensajes
30
probando el mini ......resulta que tambien conecta al dominio upg.otasky.xyz y tambien descarga un archivo .cfg solo que con el resultado de not found.capturando con wireshark y actualizando por red con un 4800 mini.por lo tanto no es el dominio que buscamos...
04/02/2018, 23:36 -

Re:IP's servidores Engel 8100

#51
Registrado:
11/02/2010
Gracias:
54/27
Mensajes
74
No tienes permiso para ver los enlaces. Regístrate o Autentícate
Yo dudo que hayan cambiado tanto el protocolo, creo que tiene que ser algo más simple, tal vez solo el número de puerto de destino. Si alguien pudiera usar una Raspberry Pi como router y alterar los paquetes con iptables para que fueran a los puertos indicados más arriba podríamos salir de dudas.

De todos modos esto se veía venir, sobre todo desde que se creó el conocido DNS público para los 4800. Está claro que la carga de los servidores TIKS ha debido de ser muy superior a la esperada, y no lo podían permitir. Sin embargo, si la gente con conocimientos suficientes hubiera montado sus DNS privados (como yo mismo hice un tiempo), no hubiera tenido tal impacto. Al final el DNS público nos ha jodido a costa de lucrarse ofreciendo publicidad en su web.

Por ciero, dejo caer por aquí que llevo meses con un firmware modificado por mí mismo, en el que cambié los servidores TIKS a los que se conecta el deco para no tener que depender de otros servidores DNS. Simplemente con una cuenta no-ip funciona, y además cualquier cambio en los servidores TIKS lo puedes adaptar sin necesidad de volver a modificar el firm. Por si os suena se trata del firm de septiembre de 2017... No digo más.
Estoy de acuerdo contigo  al 100%, pero cuenta más hombre,  como has podido modificar el firmware,  si esta cifrado?  Aunque sea por privado...
04/02/2018, 23:48 -

Re:IP's servidores Engel 8100

#52
Registrado:
31/03/2015
Gracias:
3/3
Mensajes
30
No tienes permiso para ver los enlaces. Regístrate o Autentícate
Yo dudo que hayan cambiado tanto el protocolo, creo que tiene que ser algo más simple, tal vez solo el número de puerto de destino. Si alguien pudiera usar una Raspberry Pi como router y alterar los paquetes con iptables para que fueran a los puertos indicados más arriba podríamos salir de dudas.

De todos modos esto se veía venir, sobre todo desde que se creó el conocido DNS público para los 4800. Está claro que la carga de los servidores TIKS ha debido de ser muy superior a la esperada, y no lo podían permitir. Sin embargo, si la gente con conocimientos suficientes hubiera montado sus DNS privados (como yo mismo hice un tiempo), no hubiera tenido tal impacto. Al final el DNS público nos ha jodido a costa de lucrarse ofreciendo publicidad en su web.

Por ciero, dejo caer por aquí que llevo meses con un firmware modificado por mí mismo, en el que cambié los servidores TIKS a los que se conecta el deco para no tener que depender de otros servidores DNS. Simplemente con una cuenta no-ip funciona, y además cualquier cambio en los servidores TIKS lo puedes adaptar sin necesidad de volver a modificar el firm. Por si os suena se trata del firm de septiembre de 2017... No digo más.
lo cierto es que yo puse ese firm el dia que salio y dio luz durante solamente 1 dia casi ni llego.... pero tenia luz es cierto y el dominio empezaba por P.......
04/02/2018, 23:51 -

Re:IP's servidores Engel 8100

#53
Registrado:
17/09/2014
Gracias:
1/29
Mensajes
11
Dio luz hasta que yo desactivé los dominios no-ip a los que apuntaba, solo unas horas. No doy más información porque en caso de que alguien hiciera lo mismo que yo y distribuyera el firmware ya la hemos liado. Cierto, el firm está cifrado. Y el del día 26-sept no funcionaba porque tenía el CRC mal calculado.
04/02/2018, 23:54 -

Re:IP's servidores Engel 8100

#54
Registrado:
31/03/2015
Gracias:
3/3
Mensajes
30
y ahora referente a este hilo : hay gente por otros sitios que dice en el 4800 tener luz a ratos..... bueno otra cosa el dominio que se habla aqui upg.otasky.xyz no es bueno ,como digo si al mini le das a actualizar por red manda a ese server  pero no encuentra archivo,asi que no nos vale esa direccion
05/02/2018, 00:04 -

Re:IP's servidores Engel 8100

#55
Registrado:
12/09/2017
Gracias:
3/11
Mensajes
32
No tienes permiso para ver los enlaces. Regístrate o Autentícate
Yo dudo que hayan cambiado tanto el protocolo, creo que tiene que ser algo más simple, tal vez solo el número de puerto de destino. Si alguien pudiera usar una Raspberry Pi como router y alterar los paquetes con iptables para que fueran a los puertos indicados más arriba podríamos salir de dudas.

De todos modos esto se veía venir, sobre todo desde que se creó el conocido DNS público para los 4800. Está claro que la carga de los servidores TIKS ha debido de ser muy superior a la esperada, y no lo podían permitir. Sin embargo, si la gente con conocimientos suficientes hubiera montado sus DNS privados (como yo mismo hice un tiempo), no hubiera tenido tal impacto. Al final el DNS público nos ha jodido a costa de lucrarse ofreciendo publicidad en su web.

Por ciero, dejo caer por aquí que llevo meses con un firmware modificado por mí mismo, en el que cambié los servidores TIKS a los que se conecta el deco para no tener que depender de otros servidores DNS. Simplemente con una cuenta no-ip funciona, y además cualquier cambio en los servidores TIKS lo puedes adaptar sin necesidad de volver a modificar el firm. Por si os suena se trata del firm de septiembre de 2017... No digo más.

Lo he probado montando un servidor proxy que redirige el tráfico. Pero no funciona. Como digo, mantiene conexión con 3 ips diferentes y con cada uno en 2 puertos distintos. El protocolo no es nuevo, los 8100 y alguno más de los nuevos usan ese protocolo desde hace al menos 1 año. Es similar al tiks de los 4800 porque el mensaje que envía el deco son 16bytes, pero por un Puerto recibe como respuesta otros 16 bytes y en otro Puerto recibe 500 y pico bytes al principio y 200 el resto de los paquetes. Ahora estoy en el móvil, pero mañana os subo la captura de Red para que lo veáis.

Estaría bien al menos poder descifrar el firm para intentar hacer algo de ingeniería inversa.

Hoy se me ha ocurrido una cosa y he estado mirando a ver si podría funcionar. Creo que debería funcionar, pero podría ser incluso peor, porque podría permitir a cualquier deco/software usar los servidores tiks de los engels.
05/02/2018, 00:07 -

Re:IP's servidores Engel 8100

#56
Registrado:
11/02/2010
Gracias:
54/27
Mensajes
74
No tienes permiso para ver los enlaces. Regístrate o Autentícate
Dio luz hasta que yo desactivé los dominios no-ip a los que apuntaba, solo unas horas. No doy más información porque en caso de que alguien hiciera lo mismo que yo y distribuyera el firmware ya la hemos liado. Cierto, el firm está cifrado. Y el del día 26-sept no funcionaba porque tenía el CRC mal calculado.
J0der Antonio, si tienes acceso al firmware sin cifrar, podrás comprobar a que puertos conecta...
He intentado usar mi router LEDE con iptables para redirigir el trafico, pero algo me falla, y no me guarda la info (mañana seguiré probando). Lo que esta claro es que las IP de los server son las mismas y han capado el puerto 8300 (el que usaba el hd4800) y han abierto los 19100, 19200, 19300, 19400, 19500, 19600, 19700 y 19800.
05/02/2018, 00:31 -

Re:IP's servidores Engel 8100

#57
Registrado:
11/02/2010
Gracias:
54/27
Mensajes
74
No tienes permiso para ver los enlaces. Regístrate o Autentícate
Firmware (app1) del Engel 4800S desencriptado: No tienes permiso para ver los enlaces. Regístrate o Autentícate

Muchas gracias, pero... como se abre esto? Lo he intentado con un editor hex, y veo practicamente lo mismo que con los .abs
05/02/2018, 00:36 -

Re:IP's servidores Engel 8100

#58
Registrado:
12/09/2017
Gracias:
3/11
Mensajes
32
No tienes permiso para ver los enlaces. Regístrate o Autentícate
Muchas gracias, pero... como se abre esto? Lo he intentado con un editor hex, y veo practicamente lo mismo que con los .abs

Yo lo miraré mañana, pero imagino que con ida o radare. Debería ser código assembler.
05/02/2018, 11:05 -

Re:IP's servidores Engel 8100

#59
Registrado:
11/02/2010
Gracias:
54/27
Mensajes
74
Acabo de hacer un scan nmap a una de las IP del servidor, y he visto puertos 9100/200/300/400/500/600/700/800, abiertos, y tambien he comprobado que mi engel intenta conectar al puerto 8100, no al 8300 como dijo payaringa, no se si será un tema de firmware (llevo el de sept 2016) o de la serie (es un serie A)

[NOTICIAS] : Ahora ya "PUEDES VERLO TODO" con el LUNIX3 4K y LUNIX

 

Related Topics

  Asunto / Iniciado por Respuestas Último mensaje
normal_post_locked * 3 Respuestas
584 Vistas
Último mensaje 30/04/2015, 00:02
por suacom
normal_post * 4 Respuestas
4602 Vistas
Último mensaje 16/04/2016, 19:39
por ramon martinez barranco
normal_post * 1 Respuestas
848 Vistas
Último mensaje 01/02/2016, 17:25
por vatman
normal_post * 1 Respuestas
1483 Vistas
Último mensaje 08/03/2016, 15:22
por cupricfoild
normal_post_locked * 2 Respuestas
686 Vistas
Último mensaje 22/05/2016, 09:20
por meca2123
normal_post_locked * 3 Respuestas
564 Vistas
Último mensaje 25/06/2016, 14:23
por casemiro
normal_post_locked * 2 Respuestas
409 Vistas
Último mensaje 07/04/2017, 17:54
por casemiro
normal_post * 1 Respuestas
1072 Vistas
Último mensaje 19/04/2017, 18:58
por foxacos
normal_post_locked * 2 Respuestas
310 Vistas
Último mensaje 28/08/2017, 19:12
por casemiro
normal_post_locked * 1 Respuestas
184 Vistas
Último mensaje 27/01/2018, 22:04
por Unamigo



PadreDeFamilia
!! ADVERTENCIAS !!: Las informaciones aquí publicadas NO CONTIENEN KEYS para la decodificación de ningún sistema: NO SON OPERATIVOS en sistemas SAT que precisen de su correspondiente suscripción. ESTA TOTALMENTE PROHIBIDO EL USO DE ESTAS INFORMACIONES PARA LA MODIFICACIÓN O DEFRAUDACIÓN DE SISTEMAS DE ACCESO CONDICIONAL. ESTOS FOROS SON MODERADOS Y NO SE PERMITE LA PUBLICACIÓN DE INFORMACIONES ILEGALES POR PARTE DE LOS USUARIOS. EN CASO DE DETECTARSE ESTE TIPO DE INFORMACIONES, LOS USUARIOS SERÁN EXCLUIDOS DE ESTAS PÁGINAS.
PROHIBIDA LA PUBLICACIÓN DE ENLACES A FIRMWARES ILEGALES