NetBus: differenze tra le versioni

Versione delle 19:56, 27 giu 2015

Versione delle 20:14, 27 giu 2015

Riga 25:

Tuttavia, l'uso di NetBus ha avuto gravi conseguenze. Nel [[1999]], è stato utilizzato per impiantare [[Pedopornografia|materiale pedopornografico]] sul computer di lavoro di uno studioso di diritto alla [[Università di Lund]]. 3.500 immagini sono state scoperte dagli amministratori di sistema, e lo studioso del diritto è stato accusato di pedopornografia. Ha perso la sua posizione di ricerca presso la Facoltà e in seguito alla pubblicazione del suo nome ha lasciato il paese e ha dovuto chiedere una visita medica specialistica per affrontare lo [[stress (medicina)|stress]]. E' stato assolto dalle accuse di reato alla fine del [[2004]], poiché la corte ha ritenuto che fosse stato usato NetBus per controllare il suo computer.<ref>http://www.expressen.se/1.153215 titolo articolo "Offer för porrkupp", pubblicato da [[Expressen]]| data: Novembre 28, 2004</ref>

Ci sono due componenti di Net-Bus, secondo l'architettura del [[client-server]]. Il [[server]], deve essere installato ed eseguito sul computer che deve essere controllato in remoto. È un file [[Eseguibile EXE|exe]] con una dimensione di quasi 500 [[kilobyte|kB]]. Il nome e l'[[Icona (informatica)|icona]] variavariano molto da versione a versione. Alcuni sono: "Patch.exe" e "Sysedit.exe". Quando viene fatto partire per la prima volta, il server si auto installa nel computer host, tra cui la modifica del [[Registro di sistema]] di Windows per [[esecuzione automatica|partire automaticamente ad ogni avvio del sistema]]. Il server è un ''[[faceless processdaemon]]'' che si mette in attesa di connessioni sulla [[Porta (reti)|porta]] 12345 (in alcune versioni, il numero di porta può essere modificata inda remoto). La porta 12346 è utilizzata per alcuni compiti, così come la porta 20034.

Il [[client]] è un programma separato che presenta un'[[interfaccia grafica]], permettendola quale consente all'utente di eseguire una serie di attività sul computer remoto. Esempi:

* ''[[keylogger]]'';

* cattura dello schermo;

Riga 42:

* [[Windows NT 4.0]].

Netbus (v1.70) funziona bene in [[Windows 2000]] e [[Windows XP]]. Le parti principali del protocollo, utilizzatodi scambio tra il client e interazione con il server (nella versione 1.70) sono testuali. In tal modo il server può essere controllato da comandi umani tramite una connessione TCP di tipo raw. ÈQuesta modalità è più difficilefaticosa chedi conquella l'applicazionegrafica del client, siperò possaconsente di amministrare un computer con NetBus da ambienti operativi diversi da Windows, o quando il client originale non è disponibile il client originale. Ad esempio lo [[Screen Capture]] richiedonorichiede la capacità di accettare dati binari, come [[netcat]]. LaIn modo analogo, la maggior parte dei protocolli più comuni ([[Internet Relay Chat]] protocollo [[POP3]] [[SMTP]], [[Hypertext Transfer Protocol|HTTP]]) possono essere utilizzatiusati anchesu neluna corsoconnessione di un collegamento in un modo simileraw.

NetBus 2.0 Pro è stato rilasciato nel febbraio del [[1999]]. È stato commercializzato come un potente strumento di amministrazione remota. Meno furtivo e pericoloso, ma esistono versioni speciali ''hacked'' che rendono possibile l'utilizzo per scopi illegali.