NetBus: differenze tra le versioni

Versione delle 22:44, 31 mar 2010

Versione attuale delle 23:39, 18 gen 2024

(53 versioni intermedie di 35 utenti non mostrate)

Riga 1:

{{Infobox Software

{{O|informatica|marzo 2010}}

|nameNome = NetBus

{{W|informatica|marzo 2010}}

|Logo =

{{Infobox Software

|Screenshot =

|name = NetBus

|screenshotDidascalia =

|developerSviluppatore = [[Carl-Fredrik Neikter]]

|caption =

|UltimaVersione = 2.01 Pro

|developer = [[Carl-Fredrik Neikter]]

|DataUltimaVersione =

|operating_system = [[Microsoft Windows]]

|UltimaVersioneBeta =

|latest_release_version = 2.01 Pro

|DataUltimaVersioneBeta =

|latest_release_date =

|SistemaOperativo = Windows

|genre = [[controllo remoto]]

|Linguaggio =

|license = [[shareware]]

|Genere = accesso remoto

|licenseLicenza = [[shareware]]

|SoftwareLibero = no

|Lingua =

|SitoWeb =

}}

'' 'NetBus''' o '' 'Netbus''' è un [[software]] [[shareware]] per il ''controllo remoto'' di un computer con [[sistema operativo]] di [[Microsoft Windows]] attraverso una [[Rete di calcolatori|rete]]. È stato creato nel [[1998]] ed è risultato molto criticato per le sue potenzialità perché spesso usato come [[backdoor]].

== Introduzione ==

NetBus è stato scritto in [[Delphi]] da [[''Carl-Fredrik Neikter]]'', un programmatore [[Svezia|svedese]]. ÈVenne stato messo in circolazionediffuso prima del suo ''fratello,'' [[Back Orifice]]. L'autore ha affermato che il programma era destinato a essere utilizzato come uno [[burla | scherzo]], non per irrompere illegalmente nei sistemi informatici. Tradotto dallo [[lingua svedese | svedese]], il nome significa: "uno scherzo della rete".

Tuttavia, l'usoil disuo NetBusutilizzo ha avuto gravi conseguenze. Nel [[1999]], è stato utilizzato per impiantarescaricare, a sua insaputa, [[pornografiaPedopornografia|materiale infantilepedopornografico]] sul computer di lavoro di uno studioso di diritto alla [[Lund | Università di Lund]]. 3.500Tremilacinquecento immagini sono state scoperte dagli amministratori di sistema, ecosì lo studioso del diritto è stato accusato ingiustamente di pedo-pornografia[[pedopornografia]]. Ha perso la sua posizionecattedra di ricerca presso la Facoltà, eed in seguito alla pubblicazione del suo nome ha lasciato il paese e ha dovuto chiederesottoporsi unaad visitauna medicaterapia specialistica per affrontare lo [[stress (medicina)|stress]]. FuVenne assolto dalleda accusetutte dile reatoaccuse allaverso la fine del [[2004]], poiché la corte ha ritenuto che NetBus erafosse stato usato proprio il software NetBus per controllare il suo computer.<ref>http{{Cita news|url=https://www.expressen.se/1.153215|autore=Mikael Ölander|titolo articolo "=Offer för porrkupp", pubblicato da |pubblicazione=[[Expressen]]| data: Novembre =28, novembre 2004|lingua=se|urlarchivio=https://web.archive.org/web/20090621012436/http://www.expressen.se/1.153215}}</ref>

== Funzionamento ==

CiNetBus sonoè formato da due componenti, dellsecondo l'architettura del [[client-server]]. IlLa componente "[[server]]", deve essere installatoinstallata ed eseguitoeseguita sul computer cheda deve essere controllatocontrollare in remoto. È un file [[ExeEseguibile EXE|exe]] file con una dimensionidimensione di quasi 500 [[kilobyte | KBkB]]. Il nome e l'[[Icona (informatica)|icona]] variavariano molto da versione a versione. AlcuniAlcune sono del tipo : "Patch.exe" eo "Sysedit.exe". Quando viene fatto partireeseguito per la prima volta, il "server" si auto installa nel computer host, tra cui lae modifica delil [[Registro di sistema]] di Windows inper modo che parta''partire automaticamente ad ogni avvio del sistema''. Il server è un ''[[faceless processdaemon]]'' in attesa di connessioni sulla [[Transmission Control ProtocolPorta (reti)| porta]] 1234512 (in345 <ref>In alcune versioni, il numero di porta può essere modificata inda remoto).</ref>. La porta 1234612 346 è utilizzata per alcunialtri compiti, così come la porta 2003420 034.

IlLa componente, "[[client]]" è un programma separato che presenta un '[[interfaccia grafica]], che permettendoconsente all'utente di eseguire una serie di attività sul computer remoto. Esempi:

* ''[[Keyloggerkeylogger]]'';

* Catturacattura dello schermo;

* Il lancio di programmi;

* File''file browsing'';

* Arrestoarresto del sistema;

* Apertura apertura/ chiusura dello sportello CDper i dischi ottici;

* ''[[tunneling]]''.

* [[Tunneling]] connessioni NetBus attraverso una serie di sistemi

Il client di NetBus è stato progettato per supportare i seguenti sistemi operativi:

* [[Windows 95]];

* [[Windows 98]];

* [[Windows MEMe]];

* [[Windows NT 4.0]].

NetbusLa versione (v1.70) di NetBus funziona beneanche insui sistemi operativi, [[Windows 2000]] e [[Windows XP]]. Le particomponenti principali del protocollo, utilizzatodi scambio tra il client e interazione con il server (nella versione 1.70) sono testuali. In talquesto modo il server può essere controllato da comandi umanimanuali tramite una connessione [[TCP/IP|TCP]] di tipo [[Raw (formato di file)|raw]]. ÈQuesta modalità è più difficilecomplessa cheda congestire l'applicazionedi quella grafica del client, sima possaconsente di amministrare un computer con NetBus da ambienti operativi diversi da Windows, o quando il client originale non è disponibile il client originale. Ad esempio [[lo ''Screen Capture]]'' richiedonorichiede la capacità di accettare dati binari, così come [[netcatNetcat]]. LaIn modo analogo, la maggior parte dei protocolli più comuni (<ref>[[Internet Relay Chat]] protocollo [[POP3]] [[SMTP]], [[Hypertext Transfer Protocol|HTTP]]).</ref> possono essere utilizzatiusati anchesu neluna corsoconnessione di un collegamento in un modo simileraw.

La versione di NetBus 2.0 Pro èvenne statomessa rilasciatoin commercio nel febbraio del [[1999]]. ÈFu stato commercializzatocommercializzata come un potente strumento di amministrazione remota. Meno furtivo e pericoloso della precedente, ma esistono versioni speciali ''[[Hacker|hacked]]'' che rendono possibile l'utilizzo per scopi illegali.

Tutte le versioni del programma sono state ampiamente utilizzate da "[[script kiddie]]". e ilIl programma è statofu reso popolare anche dal rilasciodall'uscita di [[Back Orifice]]. A causa delle sue minori dimensioni più piccole, Back Orifice può essere utilizzato per guadagnare un l'accesso a unaun macchinapersonal computer. L'attaccante può quindi utilizzare Back Orifice per installare il server NetBus sul computer di destinazione. La maggior parte dei programmi [[anti-virusantivirus]] rilevano e rimuovono NetBus.

Esiste anche uno strumento chiamato '' 'NetBuster'''. Siche si finge di essere un server NetBus in esecuzione, ma manda NetBus in ''crash''. {{citazione necessaria|Inoltre, un programma chiamato '' 'NetBusterBuster''' potrebbe essere utilizzato per mandare in "''crash'' remoto" NetBuster.}}

==Link esterni==

<!-- Note: Non inserire il link diretto a NetBus o softw simili; si incoraggerebbero gli [[script kiddie]]. -->

* [http://www.symantec.com/avcenter/warn/backorifice.html Informazioni su Back Orifice e NetBus] &mdash; Informazioni da anti-virus Symantec

== Note ==

<references />

==Link Collegamenti esterni ==

{{categorizzare|informatica}}

<!-- Note: Non inserire il link diretto a NetBus o softw simili;: si incoraggerebbero gli [[script kiddie]]. -->

<!--[[Categoria:Malware]]

* [https://web.archive.org/web/20190503114739/http://www.symantec.com/avcenter/warn/backorifice.html Informazioni su Back Orifice e NetBus] &mdash;— InformazioniDal dasito anti-virusdi Symantec

[[Categoria:Windows software]]-->

{{Oportale|informatica|marzo 2010}}

[[en:NetBus]]

[[de:NetBus]]

[[es:NetBus]]

[[pt:NetBus]]

[[sv:NetBus]]