Foro Wifi-libre.com

LP-7767 de loopcomm : un bólido en conexión y una maquina letal para hacking y cracking:
          Lo ultimo en tecnología WiFI USB de alta potencia con su chispet RT3572 MIMO 2T2R
  De los pocos adaptadores enteramente compatible mode monitor y inyección en todas las bandas : a, b, g y n
                   Con una tasa de transferencia de hasta 300Mbps y una potencia de hasta 500mW

  Hoy vamos a hablar de un adaptador USB de alta gama del constructor Loopcomm (estamos en el subforo loopcomm así que todo bien): el Loopcomm LP-7767.
  Me fue regalado por nuestro sponsor wifi high power (gracias )
  No es un adaptador barato y como no tengo Punto de Acceso compatible banda "a" no lo hubiera comprado.
  Bien.
  Después de probarlo intensamente en muchos contextos diferentes he escrito una revista en crack-wifi y lempiweb que "re-visito" hoy con vosotr@s para hablar de este adaptador.
  Si, lo admito, es un articulo pre-calentado, pero seria una verdadera pena no hablar aquí de este adaptador.
   
  Simplemente porque hoy en día no hay muchas soluciones USB para auditar en banda "a".... Tenemos a los chispet ralink RT3570 (MIMO 1T1R, una sola antena) y RT3572 (MIMO2T2R, dos antenas) y creo que es todo.
  Siendo un adaptador de ala potencia con antenas externas cumple con todos los requisitos para satisfacer nuestras necesidades de geeck.

1 : Abriendo la caja del LP-6667

  Aquí esta,  16,5 cm x 13,5 cm x 3,4cm entre mis manos, llena de promesas...

  Abriendo la caja...

  El adaptador esta envasado en una bolsita de plástico sellada por una pegatina roja de advertencia que nos recuerda, sabiamente, de nunca enroscar o desenroscar las antenas mientras el adaptador este bajo tensión.
 
  El contenido de nuestra caja...

• El adaptador USB LP-6667
    - De color negro y de diseño pentagonal con los lados ligeramente curvados
    - Mide 8,7 cm x  5,6 cm x 1,4 cm,
    - Pesa 

• Dos antenas omnidireccionales RP-SMA
    - 5dBi de ganancia y de doble-banda (optimizadas para banda b/g/n y a)
    - Miden 19,5 cm y pesan 20 gr
    - Excelente calidad, según el propio mandarche de zerowireless, "Como dijo Kcdtv las antenas de serie son muy buenas , incluso mejores que las Asus doble-banda que era lo mejor que tenía:" (cf.Loopcomm LP-7767 300 mbps con RT3572 (2Tx2R))

• Un cable USB
    - Mide un poco mas de un metro de largo con dos fichas USB para conectarlo al ordenador y una salida mini USB (Mini B plug) para conectar el adaptador
    - Las dos entradas USB son vinculadas con un cable de 2mm de grueso y salen en un cable de 6mm de grueso hacia el adaptador

• El CD con los controladores
    - Para windows y francamente seria una lastima no usar la utilidad ralink en lugar del centro de configuración wireless windows
    - Para macintosh
    - Para linux (de todo modo el adaptador esta soportado por defecto con los drivers rt2800 USB incluidos en backport así que no necesitáis instalar nada

  Su tamaño es comparable al tamaño de un juego de 32 cartas :

  Podemos por debajo la mac del dispositivo con inicio 00:1A:EF

  En la parte trasera tenemos el enchufe USB Mini B plug.

  Y de regalo unas fotos extras de manadrache sobre el interior de nuestro loopcomm...
  Mandarache se procuro un modelo startech con el msmo chipset y como nos explica

   Lo mismo... pero con otra marca

  La mac es igual a la de nuestro LP-7767

  Y mandarache lo ha abierto y ha compartido estas fotos que ha compartido muy amablemente con nostr@s.
  Muchas gracias a el

 
  Vista del chipset Ralink RT3572

  Las salidas de antena

  Notamos que hay una antena "dominante"

  En conclusión después de analizar el material

• Excelentes antenas omnidireccionales de 5dBi

• Cable USB bueno pero algo corto

• Carcasa relativamente resistente. Echamos de menos una forma de abrir fácilmente el dispositivo. No se calienta después largas horas intensas de uso

• Muy buen trabajo sobre la placa: Circuitos limpios, buena calidad en los acabados y componentes, los conectores están sólidamente arrimados a la placa.

  En nuestra caja tenemos un kit de alto nivel a la altura de nuestras expectaciones .

2 : Compatibilidad y características técnicas del LP-6667

  Es enteramente multi-plataforma con uno de los pocos chipset USB aceptados por mac OS.
  Si usáis mac o windows lo mas aconsejable es ir directamente a la pagina de Ralink (mediateck) para descargar la ultima versión en curso de los drivers y de la utilidad Ralink. La pagina de ralink es ahora mediatek y es esta : Mediatek : dowloads.
  Y es también aconsejable elegir la utilidad ralink para gestionar la interfaz, es mucho mas chula (podeis ver por ejemplo que el nivel para de tx y rx para cada antena, esto no tiene precio)
  Si usáis linux, ademas de tener razón, tenéis a vuestro disposición un paquete echo por mediatek.
  Se agradece el gesto pero es mejor no usar los y no hacer nada :  El adaptador esta perfectamente gestionado por los drivers rt2800usb que vienen por defecto en backport.
  Y quien dice rt2800usb dice mode monitor y inyección...
Así que los enchufamos y nos hacemos una tila en solidaridad con los felices propietarios de sistemas privativos y dejamos los controladores instalados por defecto.

Y el chipset?...
  Aquí tenéis algo de información : RT3572 802.11n 2T2R USB Single Chip ( PDF de Ralink ) y Ralink RT3572 Reference Design (wikidevi) asi que en la pagina de loopcomm

Los datos a destacar :

• Standard                      - IEEE 802.11 a/b/g/n

• Tasas de transferencia   - 802.11b: 11, 5.5, 2 and 1 Mbps with auto-rate fall back
                                      - 802.11g: 54, 48, 36, 24, 18, 12, 9 & 6Mbps
                                      - 802.11n(20MHz): up to 144Mbps
                                      - 802.11n(40MHz): up to 300Mbps

• Sensibilidad                  - -91dBm @ 802.11a
                                      - -94dBm @ 802.11b
                                      - -73dBm @ 802.11g
                                      - -72dBm @ 802.11n

• Potencia en salida         - 802.11a: up to 17 ± 1 dBm
                                      - 802.11b: up to 26 ± 1 dBm
                                      - 802.11g: up to 20 ± 1 dBm
                                      - 802.11n: up to 19 ± 1 dBm

  Su sensibilidad es muy buena en banda "a" y "b" por debajo de los -90dBm.
Esto es realmente perfecto para auditorias.
Luego, en banda g y n, tiene resultados comparables a un RT3070.
Con la ventaja sobre su chipset hermano  de tener dos antenas.
No es tan sensible como unos de los últimos chipset realteck N que se situan mas a niveles por los -90 dbm en banda n.
Pero estos chipset realteck no son compatibles mode monitor y inyección...
Y la tecnología NIMO2T2R del RT3572 compensa esta relativa falta de sensibilidad en banda n ya que se consiguen conexiones mas estables y rápidas con menos intensidad.

  Su potencia es buena en mode a. Un poco decepcionante porque nos hubiera gustado tener algo como 20dBm, solo por el placer y estamos por debajo.
  En lo que interesa, auditorias, vemos que el modo b tiene chicha y es justamente lo que nos interesa

  La tasa de transferencia es optima con la posibilidad oferta por el MIMO 2T2R de usar dos canales en mode n para transmitir y recibir datos,
Permitiendo así de sumar los y  alcanzar los 300Mbps en bajada y 150Mbps en subida.
 
  Hoy en dia todas las empresas de telefonía y Internet distribuyen  box NINO a 300mbps; así que el LP-7767 permite sacar todo el provecho posible de estas  conexiones.
Si disponemos de un buen ancho de banda con fibra óptica podremos apreciar plenamente todo su potencial... muy recomendable para un gammer.

Para acabar este capitulo sobre compatibilidades y aspectos técnicos no podíamos no  evocar el mode monitor y la inyección. Claro que no.

  Como dije anteriormente tenemos un chipset funcionando con los controladores rt2800usb. Es la gran ventaja de los chispet ralink USB : funcionan todos directamente con el mismo driver lo que hace que son perfectamente integrados por defecto en nuestras distribuciones GNU-linux.

sudo airmon-ng
PHY	Interface	Driver		Chipset

phy0	wlan0		ath9k		Qualcomm Atheros QCA9565 / AR9565 Wireless Network Adapter (rev 01)
phy1	wlan3		rt2800usb	Ralink Technology, Corp. RT3572

  El Loopcoom es la interfaz wlan3 y se pone en mode monitor sin problemas... ( podéis ver un scan con airodump-ng en la segunda consola)

  El test de inyección es todo un éxito, con tasas de 100% de éxito a niveles muy bajos, augurando buenas cosas por lo que sigue...

  ultimo elemento antes de cerrar el capitulo técnico, con el comando "iw dev" nos informamos de que en banda "a" la tasa de transferencia es de 54Mbps 

Band 2:
		Capabilities: 0x2f2
			HT20/HT40
			Static SM Power Save
			RX Greenfield
			RX HT20 SGI
			RX HT40 SGI
			TX STBC
			RX STBC 2-streams
			Max AMSDU length: 3839 bytes
			No DSSS/CCK HT40
		Maximum RX AMPDU length 65535 bytes (exponent: 0x003)
		Minimum RX AMPDU time spacing: 2 usec (0x04)
		HT RX MCS rate indexes supported: 0-15, 32
		TX unequal modulation not supported
		HT TX Max spatial streams: 2
		HT TX MCS rate indexes supported may differ
		Frequencies:
			* 5180 MHz [36] (20.0 dBm)
			* 5190 MHz [38] (20.0 dBm)
			* 5200 MHz [40] (20.0 dBm)
			* 5220 MHz [44] (20.0 dBm)
			* 5230 MHz [46] (20.0 dBm)
			* 5240 MHz [48] (20.0 dBm)
			* 5260 MHz [52] (20.0 dBm) (radar detection)
			* 5270 MHz [54] (20.0 dBm) (radar detection)
			* 5280 MHz [56] (20.0 dBm) (radar detection)
			* 5300 MHz [60] (20.0 dBm) (radar detection)
			* 5310 MHz [62] (20.0 dBm) (radar detection)
			* 5320 MHz [64] (20.0 dBm) (radar detection)
			* 5500 MHz [100] (27.0 dBm) (radar detection)
			* 5510 MHz [102] (27.0 dBm) (radar detection)
			* 5520 MHz [104] (27.0 dBm) (radar detection)
			* 5540 MHz [108] (27.0 dBm) (radar detection)
			* 5550 MHz [110] (27.0 dBm) (radar detection)
			* 5560 MHz [112] (27.0 dBm) (radar detection)
			* 5580 MHz [116] (27.0 dBm) (radar detection)
			* 5590 MHz [118] (27.0 dBm) (radar detection)
			* 5600 MHz [120] (27.0 dBm) (radar detection)
			* 5620 MHz [124] (27.0 dBm) (radar detection)
			* 5630 MHz [126] (27.0 dBm) (radar detection)
			* 5640 MHz [128] (27.0 dBm) (radar detection)
			* 5660 MHz [132] (27.0 dBm) (radar detection)
			* 5670 MHz [134] (27.0 dBm) (radar detection)
			* 5680 MHz [136] (27.0 dBm) (radar detection)
			* 5700 MHz [140] (27.0 dBm) (radar detection)
			* 5745 MHz [149] (disabled)
			* 5755 MHz [151] (disabled)
			* 5765 MHz [153] (disabled)
			* 5785 MHz [157] (disabled)
			* 5795 MHz [159] (disabled)
			* 5805 MHz [161] (disabled)
			* 5825 MHz [165] (disabled)
			* 5835 MHz [167] (disabled)
			* 5845 MHz [169] (disabled)
			* 5855 MHz [171] (disabled)
			* 5865 MHz [173] (disabled)
		Bitrates (non-HT):
			* 6.0 Mbps
			* 9.0 Mbps
			* 12.0 Mbps
			* 18.0 Mbps
			* 24.0 Mbps
			* 36.0 Mbps
			* 48.0 Mbps
			* 54.0 Mbps

3 : Pruebas de conexiones con el LP-6667

  La primera cosa que he hecho es simplemente comparar la diferencia entre el loopcomm y la tarjeta de mi portátil. 
Tiene puesto un chipset MIMO3T3R AR5418 de atheros (Wireless Network Adapter AR5008E 802.11(a)bgn_PCI-Express)
Algo viejo pero muy bueno.  Era lo mas en su época con compatibilidad mode MIMO 3T3R.
Una de las razones que pueden llevar alguien ha adquirir un adaptador USB es para mejorar el rendimiento de su conexión desde ciertas zonas donde el chipset de su portátil se queda corto. Y es justamente lo que ocurre en ciertas de zonas de mi casa que alimento en wifi gracias a un segundo router repetidor.
Me siento en una de estas zonas y apago el repetidor y me conecto sucesivamente con el loopcomm  para efectuar unas pruebas de velocidad en la pagina speedtest.
   Los resultados hablan de su mismo

  La diferencia en este contexto es tremenda y no necesito mi repetidor para obtener buenos resultados mas concorde con el ancho de banda contratado.
La diferencia no se explica tanto por diferencias entre chipset  sino por el echo de que el USB loopcomm tiene antenas externas
Unas buenas antenas externas omni de 5dBi cambian del todo el panorama.
  A continuación otras pruebas :

• En el cuadro de izquierda se comparan desde el mismo punto el portátil con su atheros interno MIMO 3T3R; el loopcoom con su RT3572 MIMO2T2R y un Zoincomm "Totolink" 150NRU que lleva un RT3070 ( también un ralink pero 1T1R - una sola antena )
  El totoloink tiene puesta la antena del loopcomm de  5dBi en lugar de su antena de origen de 4dBi porque el rendimiento es mejor con la antena del loopcoom.
  Vemos que el chipset del laptop esta claramente fuera de competición y el RT3572 parece algo mas estable que el RT3070.

• En el cuadro de la derecha se comparan el loopcoom, el totolink y un USB atheros ar9271 ( TP_link wn722n ). Los tres puestos sucesivamente en el mismo punto (en el medio de la mesa) con antenas loopcomm de 5dBi (ya que es mejor que   la que traen los adaptadores por defecto ). Estamos mas cerca del PA fuente (hemos ganado unos 5dBm o mas ).
  Con el RT3572 rozamos por momento mas de 50mb  que es lo máximo posible que me entrega el PA. Y los resultados son mejores que usando el totolink(RT3070) o el TP-Link(ar9271).

  Repito una experiencia similar hoy con otro portátil y el loopcomm. Esta vez tengo un chipset que conozco menos, es el que viene de serie, no me parece que sea malo para nada. Es un Qualcomm Atheros QCA9565 / AR9565. Es un chipset  b/g/n a 300mbps, funciona con ath9k y es lo que pone toshiba en los laptop que ha producido este ano.
 

  Estoy ahora en otra casa y desde mi cuarto capto relativamente bien mi PA con ambos dispositivos, el network manager me da unos 40%. El atheros va a una media de 7,5 Mbps con un nivel de seanal bastante estable que tiende a ser alrededor de -75dBm. En comparación el LP-7767 da una media de 12,5Mbps y el nivel de la senal es mas estable a -75dBm.
  Al lado del test de velocidad podemos ver los niveles de señales detectadas por cada uno de los dispositivos. Vemos que el loopcoom  detecta mas señales y que el nivel de unas señales es mejor en el laptop que en el loopcomm. Estoy en un cuarto cerrado y las señales vienen por rebotes, en este contexto un MIMO3T3R con antenas mas omnidireccionales (las de 2Bi lo son mas que las de 5dBi) puede resultar mejor sobre señales cercanas. Desgraciadamente no en la mía.
Probablemente sera mas instructivo hacer pruebas desde el balcón, en primavera.
  Esto son los resultados de scan desde un mismo punto con cuatro chipset diferentes usando la misma antena

miremos el comportamiento un rato sobre este escenario : conexión en condiciones limites sobre un Hotspot con rendimiento limitado a 10Mbps.

Abrire otro post parar presentar las pruebas en mode monitor. Airodumping a gogo,  inyección WEP, handshake WPA y WPS cracking. Hasta pronto