IP Full 6.

1
--------------------------------------------------------------------------------------------- CONFIGURACION BASICA PARA EL CORRECTO FUNCIONAMIENTO ------------------------------------------------------------------------------------------Lo primero que hay que hacer es registrar los controles. Para ello, copiamos tod
os
los archivos que hay dentro de la carpeta "Controles" y los pegamos en la siguie
nte
ruta:
Windows
Windows
Windows
Windows
Windows

XP:
Vista 32-bit:
Vista 64-bit:
7 32-bit:
7 64-bit:

"C:\windows\system32"
"C:\windows\system32"
"C:\windows\system32"
"C:\windows\system32"
"C:\Windows\SysWOW64"

En cualquier caso, le damos a "No a todo" cuando nos pregunte si queremos reempl
azar
algun control. Una vez pegados, ejecutamos el archivo "registrar" (en Windows Vi
sta y
Windows 7 hay que ejecutarlo como administrador)
Ya solo queda instalar el "Net-Snmp" para las funciones de snmp. Se puede descar
gar
aqui:
http://www.megaupload.com/?d=ET1NS71X

------------------------------------------------------------------------------------------------------------------ SNIFFER ------------------------------------------------------------------------------------------------------------------Pulsamos el boton "Iniciar" y en 10 segundos como maximo tendremos algunas macs
en pantalla, si quremos guardar un archivo de datos para continuar en otro
momento el scan por donde lo dejamos, vamos a "Archivo/ Guardar(.bin)" y elegimo
s
el nombre y la ubicacion. Para cargarlo hay que ir a "Archivo/ Abrir(.bin)".
Si solo queremos guardar el listado de macs con su velocidad en un archivo de te
xto
vamos a "Archivo/ Guardar(.txt)" y saldra de nuevo el cuadro de dialogo para ele
gir
el nombre y la ubicacion. En este caso tambien podemos elegir el formato que que
remos
darle al archivo, "txt", "doc", "csv" o "xls".
La opcion "Discover" como su nombre indica es para descubrir todos los parametro
s

de nuestra mac, solo hay que ponerla donde se indica en el frame, le damos a ace
ptar
y saldran los datos en pantalla.
La mac hay que ponerla en mayusculas y con los dos puntos: "00:BD:04:DE:FE:A1"
------------------------------------------------------------------------------------------------------------------ TELNET -------------------------------------------------------------------------------------------------------------------A la derecha tenemos 19 botones con algunos de los comandos mas importantes. Pri
mero
seleccionamos el firmware y luego le damos a "Conectar", si hay conexion con el
modem
se activaran los botones y en "Estado" pondra "Online". Si queremos enviar coman
dos
que no esten en los botones tambien podemos hacerlo manualmente desde el apartad
o
"Comandos".
----------------------------------------------------------------------------------------------------------------- SNMP-TFTP -----------------------------------------------------------------------------------------------------------------Modelos soportados para la activacion del Factory Mode:
Motorola: SB5100, SBG900
Webstar: EPC2100R2, EPR2320R2
Thomson: TCW710
MOTOROLA
El primer paso es desconectar el coaxial y reiniciar el modem (se recomienda pon
er
manualmente la ip 192.168.100.10 mascara: 255.255.255.0 y puerta: 192.168.100.1)
ahora vamos a "Obtener Decimal", elegimos el modem en el desplegable y le damos
a
"Calcular", una vez calculados los cuatro ultimos octetos de la mac ya podemos
darle a "Activar", se reiniciara el modem y ya esta activado el factory mode, ya
podemos cambiar la mac, subir y bajar certificados, etcetera.

WEBSTAR, THOMSON
En este caso no hay que calcular la mac o subir algun archivo, solo hay que darl
e
a "Calcular" para ver si hay conexion y se activen los botones, si hay conexion
ya
podemos darle a "Activar".

Una vez activado el factory mode podemos usar el apartado "Cliente Snmp" para
cambiar o visualizar parametros. En el desplegable tenemos las opciones "Set", "
Get"
y "Get-next", set se usa para cambiar parametros con su identificador y valor
correspondiente, get para visualizar el valor de la oid que pongamos en la casil
la
"OID" y get-next para ver la oid siguiente.
Segun el identificador que pongamos hara una funcion u otra. Esto es valido solo
si en el desplegable tenemos seleccionado "Set"
Identificadores:
i = Integer
s = String
x = Hex String
ip = IpAddress
Ejemplos:
activar
cambiar
912345
cambiar
cambiar

modo hibrido:
numero de serie:

1.3.6.1.4.1.1166.1.19.3.1.20.0 i
1.3.6.1.4.1.1166.1.19.4.6.0
s

HFC Mac:
SW Server:

1.3.6.1.4.1.1166.1.19.4.4.0
1.3.6.1.4.1.1166.1.19.4.90.0

1
12345678912345678

x 00c049000000
ip 192.168.100.10

---------------------------------------------------------------------------------------------------------------- CERTIFICADOS ---------------------------------------------------------------------------------------------------------------"Certificados/Bajar a PC"

Modelos soportados para la descarga de certificados:
SB5100
SB5101 (Activando previamente el factory mode por jtag o en la web de Haxorware)
sbg900
EPC2100R2
EPR2320R2
EPR2320R2 (Via Wifi)
TCW710 (Para este modelo es necesario seguir el tutorial de Judokan:
http://www.forocable.com/foro/threads/39860-Tutorial-Desempolvar-nuestros-querid
os-Thomson-TCW710

"Certificados/Subir a CM"
Modelos soportados para la subida de certificados:
SB5100

SB5101
sbg900
EPC2100R2
EPR2320R2
TCW710
Formatos:
.dpm
.ccm
.txt
.key
.cer

(Hex)
(Hex)
(Hex)
(bin)
(bin)

------------------------------------------------------------------------------------------------------------------ OPCIONES -----------------------------------------------------------------------------------------------------------------Opciones\ Configuracion

"Conexiones"
Aqui le indicamos al programa la ip remota y puerto para conectar por telnet y s
nmp.
Telnet ip: 192.168.100.1 Puerto: 23
Snmp ip: 192.168.100.1 puerto: 161 o 225

"Auto-Login"
Activandolo y configurando el nombre de usuario y contrasea, no tendremos que
poner estos datos cada vez que conectemos por telnet ya que lo hara el programa
automaticamente.

"Filtro"
Esta parte es importante configurarla ya que puede descartar todos los paquetes
si no lo hacemos correctamente, para capturar todos los paquetes que nos llegan
lo dejamos todo por defecto (sin marcar) pero si el ISP no usa la opcion
203 (velocidad de la mac) hay que marcar la opcion "Capturar Arch. Configuracion
"
para que deje pasar los configs y no los descarte, en este caso el filtro por
velocidad se desactiva y queda activo solo el filtro por tipo de mac 1.0, si
queremos activarlo marcamos la opcion "Docsis 1.0" y le damos a "Editar", nos
apareceran 8 casillas para poner los rangos que queremos capturar, solo hay que
poner los 2 primeros octetos, por ejemplo "00:0B", siempre en mayusculas para qu
e
al hacer la comparacion con la que llega no la descarte al no ser iguales, si
nuestro ISP usa dicha opcion podemos usar este sistema de filtro y el filtro por

velocidad marcando las casillas de las velocidades que nos interesen.

Nota: si se usa la opcion 203 en vuestra zona no marcar la opcion
"Capturar Arch. Configuracion" porque dejara pasar las macs sin velocidad y esas
no
nos interesan ya que estan dadas de baja.

"Inicio"
Si queremos iniciar el programa con windows, minimizado y que empiece a escanear
automaticamente marcamos las casillas "Iniciar Con Windows" y "Iniciar Minimizad
o",
si solo queremos que al abrir el programa se abra minimizado y escanee
automaticamente marcamos la ultima opcion.

"Autoguardado"
Guarda los datos encontrados en un archivo de texto o bin (segun lo que seleccio
nemos)
llamados "Autotext" y "Autobin" en la carpeta donde tengamos el programa en inte
rvalos
de 10, 30 o 60 segundos, el archivo bin se genera para seguir con el escaneo en
otro
momento por donde lo dejamos, para cargarlo vamos a "Archivo\Abrir (.bin)".
------------------------------------------------------------------------------------------------------------------ EXTRAS -------------------------------------------------------------------------------------------------------------------"Conectar con.."
Esta parte es para conectarnos remotamente con un maximo de 3 usuarios diferente
s
y capturar las macs de los nodos a los que pertenezcan. La ip encriptada que sal
e
en "IP Local"es la que tenemos que enviarle al usuario remoto.
Una vez enviada nuestra ip encriptada y recibida la suya, la pegamos en la casil
la
"IP Remota" de la conexion que se vaya a usar y le damos a conectar. Cuando este
mos
conectados vamos a la pestaa sniffer y le damos a "Iniciar", en unos segundos
recibiremos las macs en la pantalla de las conexiones remotas.
Para guardarlas manualmente vamos a "Archivo/ Guardar(.txt)", si queremos que se
guarden automaticamente cada 60 segundos marcamos la opcion del autoguardado en
"Archivo/ Autoguardar", se pueden usar los puertos 890, 891, 892 por ejemplo.
Nota: Independientemente de como tenga el otro usuario el filtro a nosotros nos

saldran segun tengamos seleccionado el nuestro, se mandan todos los paquetes que
llegan, la unica restriccion que le he puesto es que si no lleva config o "pkg"
no se mande para enviar los menos paquetes posibles.

"Estadisticas"
Muestra las estadisticas de conexion UDP, TCP, ICMP e IP desde la ultima vez que
encendimos el pc.
------------------------------------------------------------------------------------------------------------------------------------------------------------------------------Lista de oids del factory mode para los motorola:
cmConfigFreqObjectsGroup
1.3.6.1.4.1.1166.1.19.3.1
1.3.6.1.4.1.1166.1.19.3.1.1.0
1.3.6.1.4.1.1166.1.19.3.1.2.0
1.3.6.1.4.1.1166.1.19.3.1.3.0
1.3.6.1.4.1.1166.1.19.3.1.8.0
1.3.6.1.4.1.1166.1.19.3.1.11.0
1.3.6.1.4.1.1166.1.19.3.1.12.0
1.3.6.1.4.1.1166.1.19.3.1.14.0
1.3.6.1.4.1.1166.1.19.3.1.15.0
1.3.6.1.4.1.1166.1.19.3.1.17.0
1.3.6.1.4.1.1166.1.19.3.1.18.0
1.3.6.1.4.1.1166.1.19.3.1.19.0
1.3.6.1.4.1.1166.1.19.3.1.20.0
1.3.6.1.4.1.1166.1.19.3.1.21.0
1.3.6.1.4.1.1166.1.19.3.1.22.0
1.3.6.1.4.1.1166.1.19.3.1.23.0
1.3.6.1.4.1.1166.1.19.3.1.24.0
1.3.6.1.4.1.1166.1.19.3.1.25.0
1.3.6.1.4.1.1166.1.19.3.1.26.0

cmConfigFreq1
cmConfigFreq2
cmConfigFreq3
cmFreqPlanType
cmUpstreamChannelId1
cmCarrierFrequencyOffset
cmSnmpHFCPort
cmSnmpHFCTrapPort
cmSnmpDisplayHtml
cmResetToDefaults
cmStandbyMode
cmHybridMode
cmUpstreamChannelId3
cmUpstreamPower1
cmUpstreamPower2
cmUpstreamPower3
cmDocsis20Capable
cmUpstreamChannelId2

cmPrivateFactoryGroup
1.3.6.1.4.1.1166.1.19.4
1.3.6.1.4.1.1166.1.19.4.1.0
1.3.6.1.4.1.1166.1.19.4.2.0
1.3.6.1.4.1.1166.1.19.4.3.0
1.3.6.1.4.1.1166.1.19.4.4.0
1.3.6.1.4.1.1166.1.19.4.6.0
1.3.6.1.4.1.1166.1.19.4.9.0
1.3.6.1.4.1.1166.1.19.4.10.0
1.3.6.1.4.1.1166.1.19.4.11.0
1.3.6.1.4.1.1166.1.19.4.12.0
1.3.6.1.4.1.1166.1.19.4.13.0
1.3.6.1.4.1.1166.1.19.4.14.0
1.3.6.1.4.1.1166.1.19.4.15.0
1.3.6.1.4.1.1166.1.19.4.16.0
1.3.6.1.4.1.1166.1.19.4.17.0
1.3.6.1.4.1.1166.1.19.4.28.0
1.3.6.1.4.1.1166.1.19.4.29.0

cmFactoryVersion
cmFactoryDbgBootEnable
cmFactoryEnetMacAddr
cmFactoryHfcMacAddr
cmFactorySerialNumber
cmFactoryClearFreq1
cmFactoryClearFreq2
cmFactoryClearFreq3
cmFactorySetReset
cmFactoryClrConfigAndLog
cmFactoryPingIpAddr
cmFactoryPingNumPkts
cmFactoryPingNow
cmFactoryPingCount
cmFactoryCliFlag
cmFactoryDisableMib

1.3.6.1.4.1.1166.1.19.4.30.0
1.3.6.1.4.1.1166.1.19.4.50.0
1.3.6.1.4.1.1166.1.19.4.51.0
1.3.6.1.4.1.1166.1.19.4.52.0
1.3.6.1.4.1.1166.1.19.4.53.0
1.3.6.1.4.1.1166.1.19.4.54.0
1.3.6.1.4.1.1166.1.19.4.55.0
1.3.6.1.4.1.1166.1.19.4.56.0
1.3.6.1.4.1.1166.1.19.4.58.0
1.3.6.1.4.1.1166.1.19.4.59.0
1.3.6.1.4.1.1166.1.19.4.60.0
1.3.6.1.4.1.1166.1.19.4.61.0
1.3.6.1.4.1.1166.1.19.4.62.0
1.3.6.1.4.1.1166.1.19.4.63.0
1.3.6.1.4.1.1166.1.19.4.64.0
1.3.6.1.4.1.1166.1.19.4.65.0
1.3.6.1.4.1.1166.1.19.4.66.0
1.3.6.1.4.1.1166.1.19.4.67.0
1.3.6.1.4.1.1166.1.19.4.70.0
1.3.6.1.4.1.1166.1.19.4.90.0
1.3.6.1.4.1.1166.1.19.4.91.0
1.3.6.1.4.1.1166.1.19.4.92.0
1.3.6.1.4.1.1166.1.19.4.93.0
1.3.6.1.4.1.1166.1.19.4.94.0
1.3.6.1.4.1.1166.1.19.4.95.0
1.3.6.1.4.1.1166.1.19.4.31
1.3.6.1.4.1.1166.1.19.4.31.1.0
1.3.6.1.4.1.1166.1.19.4.31.2.0
1.3.6.1.4.1.1166.1.19.4.31.3.0
1.3.6.1.4.1.1166.1.19.4.31.4.0
1.3.6.1.4.1.1166.1.19.4.31.5.0
1.3.6.1.4.1.1166.1.19.4.31.6.0
1.3.6.1.4.1.1166.1.19.4.31.7.0
1.3.6.1.4.1.1166.1.19.4.31.8.0
1.3.6.1.4.1.1166.1.19.4.31.9.0
1.3.6.1.4.1.1166.1.19.4.31.10.0
1.3.6.1.4.1.1166.1.19.4.31.100

cmFactoryUpstreamPowerCalibration1
cmFactoryBigRSAPublicKey
cmFactoryBigRSAPrivateKey
cmFactoryCMCertificate
cmFactoryManCertificate
cmFactoryRootPublicKey
cmFactoryCodeSigningTime
cmFactoryCVCValidityStartTime
cmFactoryCMManufacturerName
cmFactoryHtmlReadOnly
cmFactoryCmUsbMacAddr
cmFactoryCpeUsbMacAddr
cmFactoryCmAuxMacAddr
cmFactoryTunerId
cmFactoryHwRevision
cmFactoryUsAmpId
cmFactory80211RegDomain
cmFactoryResidentialGatewayEnable
cmFactoryFWFeatureID
cmFactorySwServer
cmFactorySwFilename
cmFactorySwDownloadNow
cmFactoryGwAppPublicKey
cmFactoryGwAppPrivateKey
cmFactoryGwAppRootPublicKey
cmFactoryDownstreamCalibrationGroup
cmFactorySuspendStartup
cmFactoryDownstreamFrequency
cmFactoryDownstreamAcquire
cmFactoryTunerAGC
cmFactoryIfAGC
cmFactoryQamLock
cmFactoryDownstreamCalibrationTableMaxSum
cmFactoryDownstreamCalibrationTableMinSum
cmFactoryTop
cmFactoryDownstreamCalibrationOffset
cmFactoryCalibrationEntry

cmFactoryBCMGroup
1.3.6.1.4.1.1166.1.19.4.32
1.3.6.1.4.1.1166.1.19.4.32.1.0
1.3.6.1.4.1.1166.1.19.4.32.2.0
1.3.6.1.4.1.1166.1.19.4.32.3.0
1.3.6.1.4.1.1166.1.19.4.32.4.0

cmFactoryBCMCommandType
cmFactoryBCMAddressOrOpcode
cmFactoryBCMByteCount
cmFactoryBCMData

cmStatsObjectsGroup
1.3.6.1.4.1.1166.1.19.9.1
1.3.6.1.4.1.1166.1.19.9.1.5.0
1.3.6.1.4.1.1166.1.19.9.1.6.0
1.3.6.1.4.1.1166.1.19.9.1.7.0

cmResetIfCmStatusCounters
cmResetCMSignalQualityCounters
cmQam256PowerFactorTableVersion

cmTftpConfigPrivateGroup
1.3.6.1.4.1.1166.1.19.6
1.3.6.1.4.1.1166.1.19.6.1
1.3.6.1.4.1.1166.1.19.6.1.1.1
1.3.6.1.4.1.1166.1.19.6.1.1.2
1.3.6.1.4.1.1166.1.19.6.1.1.3
1.3.6.1.4.1.1166.1.19.6.1.1.4
1.3.6.1.4.1.1166.1.19.6.1.1.5
1.3.6.1.4.1.1166.1.19.6.1.1.6

cmCfgClassId
cmCfgMaxDsRate
cmCfgMaxUsRate
cmCfgUsChannelPriority
cmCfgMinUsDataRate
cmCfgMaxUsChannelXmitBurst

1.3.6.1.4.1.1166.1.19.6.1.1.7

cmCfgCovPrivacyEnable

cmCfgBpiTimeOutGroup
1.3.6.1.4.1.1166.1.19.6.2
1.3.6.1.4.1.1166.1.19.6.2.1.0
1.3.6.1.4.1.1166.1.19.6.2.2.0
1.3.6.1.4.1.1166.1.19.6.2.3.0
1.3.6.1.4.1.1166.1.19.6.2.4.0
1.3.6.1.4.1.1166.1.19.6.2.5.0
1.3.6.1.4.1.1166.1.19.6.2.6.0
1.3.6.1.4.1.1166.1.19.6.2.7.0

cmCfgAuthorWaitTimeOut
cmCfgReauthorWaitTimeOut
cmCfgAuthorGraceTime
cmCfgOperWaitTimeOut
cmCfgRekeyWaitTimeOut
cmCfgTekGraceTime
cmCfgAuthorRejectWaitTimeOut

cmOtherConfigGroup
1.3.6.1.4.1.1166.1.19.6.3
1.3.6.1.4.1.1166.1.19.6.3.1.0
1.3.6.1.4.1.1166.1.19.6.3.2.0
1.3.6.1.4.1.1166.1.19.6.3.3.0
1.3.6.1.4.1.1166.1.19.6.3.4.0
1.3.6.1.4.1.1166.1.19.6.3.5.0
1.3.6.1.4.1.1166.1.19.6.3.6.0
1.3.6.1.4.1.1166.1.19.6.3.7.0
1.3.6.1.4.1.1166.1.19.6.3.8.0
1.3.6.1.4.1.1166.1.19.6.3.9.0
1.3.6.1.4.1.1166.1.19.6.3.10.0
1.3.6.1.4.1.1166.1.19.6.3.11.0
1.3.6.1.4.1.1166.1.19.6.3.12.0
1.3.6.1.4.1.1166.1.19.6.3.13.0
1.3.6.1.4.1.1166.1.19.6.3.14.0
1.3.6.1.4.1.1166.1.19.6.3.15.0
1.3.6.1.4.1.1166.1.19.6.3.16.0
1.3.6.1.4.1.1166.1.19.6.3.17.0
1.3.6.1.4.1.1166.1.19.6.3.18.0
1.3.6.1.4.1.1166.1.19.6.3.19.0

cmCfgDsFreq
cmCfgUsChannelId
cmCfgNetAccessCtrl
cmCfgSoftUpgradeFile
cmCfgTotalSnmpWriteAccessCtrl
cmCfgTotalSnmpMibObj
cmCfgVendorId
cmCfgVendorSpecific
cmCfgModemCapabilities
cmCfgModemIp
cmCfgTotalEthernetMacAddrs
cmCfgEthernetMacAddrs
cmCfgTelcoSetting
cmCfgSnmpIpAddr
cmCfgMaxCpe
cmCfgTftpServerTimeStamp
cmCfgTftpServerProvModAddr
cmCfgUuFlashParms
cmCfgMulticastPromiscuous

-----------------------------------------------------------------------------------------------------------------------------------------------------------------------

Gracias a los que me habeis ayudado probando versiones y a los que bajais mi pro
grama,
para dudas y sugerencias
http://www.cmhacks.com
http://www.forocable.com
Un saludo!