1025口-----blackjack
许多资料提到blackjack,但它究竟是黑客呢还是什么并没有介绍，
发现我的两台win2000server的1025口就是开着的，
个别win98的1025也有开着的，msconfig也找不着木马,
有没有谁了解它的?
-
-
显示
1025口-----blackjack
许多资料提到blackjack,但它究竟是黑客呢还是什么并没有介绍，
发现我的两台win2000server的1025口就是开着的，
个别win98的1025也有开着的，msconfig也找不着木马,
有没有谁了解它的?
展开阅读全文
-
等级
本版专家分：56144勋章
-
- 红花 2002年9月 Windows专区大版内专家分月排行榜第一
-
- 黄花 2003年2月 Windows专区大版内专家分月排行榜第二
-
-
蓝花
2003年1月 Windows专区大版内专家分月排行榜第三
2002年12月 Windows专区大版内专家分月排行榜第三
2002年11月 Windows专区大版内专家分月排行榜第三
2002年10月 Windows专区大版内专家分月排行榜第三
2002年8月 Windows专区大版内专家分月排行榜第三
2003年2月 硬件使用大版内专家分月排行榜第三
2003年1月 硬件使用大版内专家分月排行榜第三
2002年9月 专题开发/技术/项目大版内专家分月排行榜第三
-
-
不要紧的，1025口这个是动态端口的开始。为了验证这一点，你可以重启机器，打开Telnet，再打开一个窗口运行“natstat -a”，你将会看到Telnet被分配1025端口。请求的程序越多，动态端口也越多。操作系统分配的端口将逐渐变大。再来一遍，当你浏览Web页时用“netstat”查看，每个Web页需要一个新端口。 只要自己注意防护就行了，没有中马的～
-
等级
本版专家分：315勋章
-
-
红花
2001年3月 C++ Builder大版内专家分月排行榜第一
2001年2月 C++ Builder大版内专家分月排行榜第一
-
-
老兄，端口“分配”跟“诊听”不一样呀，
你谈的是端口的动态分配，如果你用IE访问网站
每一个窗口都将占用一个本地端口，
而我的1025口是处于诊听态，开放着，
现在的黑客技术非常高，你是找不着木马的位置
-
等级
本版专家分：8206 -
blackjack是一个国外博采公司的在线赌博软件，有点和国内联众、先锋的游戏大厅类似。你是不是在浏览一些国外网站的时候无心安装了这个东西？
-
等级
本版专家分：315勋章
-
-
红花
2001年3月 C++ Builder大版内专家分月排行榜第一
2001年2月 C++ Builder大版内专家分月排行榜第一
-
-
楼上的老兄的话有点相信，可以是有人看了某些不干净的网站，
怎样去掉它的诊听，有没有高见?
-
等级
本版专家分：395
-
用Active Ports看看那个进程在监听1025，
不一定是木马，IE一般会打开连续的端口:1025，1026，1027……，
楼主是不是扬州的
-
等级
本版专家分：315勋章
-
-
红花
2001年3月 C++ Builder大版内专家分月排行榜第一
2001年2月 C++ Builder大版内专家分月排行榜第一
-
-
Active Ports是什么软件?
-
等级
本版专家分：315勋章
-
-
红花
2001年3月 C++ Builder大版内专家分月排行榜第一
2001年2月 C++ Builder大版内专家分月排行榜第一
-
-
谢谢楼上yztgx(静风),你将得到100分
搜到的文章:
http://www.sjbl.com/doc2/muma1.htm
查看开放端口判断木马的方法
http://www.foundstone.com/knowledge/zips/fport.zip
http://www.smartline.ru/software/aports.zip
运行结果:
FPort v2.0 - TCP/IP Process to Port Mapper
Copyright 2000 by Foundstone, Inc.
http://www.foundstone.com
Pid Process Port Proto Path
612 tcpsvcs -> 7 TCP C:\WINNT\System32\tcpsvcs.exe
612 tcpsvcs -> 9 TCP C:\WINNT\System32\tcpsvcs.exe
612 tcpsvcs -> 13 TCP C:\WINNT\System32\tcpsvcs.exe
612 tcpsvcs -> 17 TCP C:\WINNT\System32\tcpsvcs.exe
612 tcpsvcs -> 19 TCP C:\WINNT\System32\tcpsvcs.exe
1172 wins -> 42 TCP C:\WINNT\System32\wins.exe
1216 dns -> 53 TCP C:\WINNT\System32\dns.exe
1236 inetinfo -> 80 TCP C:\WINNT\System32\inetsrv\inetinfo.exe
452 svchost -> 135 TCP C:\WINNT\system32\svchost.exe
8 System -> 139 TCP
8 System -> 445 TCP
612 tcpsvcs -> 515 TCP C:\WINNT\System32\tcpsvcs.exe
8 System -> 548 TCP
512 msdtc -> 1025 TCP C:\WINNT\System32\msdtc.exe
612 tcpsvcs -> 1028 TCP C:\WINNT\System32\tcpsvcs.exe
984 MSTask -> 1029 TCP C:\WINNT\system32\MSTask.exe
1216 dns -> 1032 TCP C:\WINNT\System32\dns.exe
1172 wins -> 1036 TCP C:\WINNT\System32\wins.exe
1332 mqsvc -> 1038 TCP C:\WINNT\System32\mqsvc.exe
1236 inetinfo -> 1039 TCP C:\WINNT\System32\inetsrv\inetinfo.exe
8 System -> 1042 TCP
772 sqlservr -> 1433 TCP C:\PROGRA~1\MICROS~4\MSSQL$~2\binn\sqlservr.exe
8 System -> 1723 TCP
1332 mqsvc -> 1801 TCP C:\WINNT\System32\mqsvc.exe
8 System -> 1884 TCP
1332 mqsvc -> 2103 TCP C:\WINNT\System32\mqsvc.exe
1332 mqsvc -> 2105 TCP C:\WINNT\System32\mqsvc.exe
1332 mqsvc -> 2107 TCP C:\WINNT\System32\mqsvc.exe
512 msdtc -> 3372 TCP C:\WINNT\System32\msdtc.exe
916 sqlservr -> 3482 TCP e:\MICROS~1\MSSQL$~1\binn\sqlservr.exe
612 tcpsvcs -> 7 UDP C:\WINNT\System32\tcpsvcs.exe
612 tcpsvcs -> 9 UDP C:\WINNT\System32\tcpsvcs.exe
612 tcpsvcs -> 13 UDP C:\WINNT\System32\tcpsvcs.exe
612 tcpsvcs -> 17 UDP C:\WINNT\System32\tcpsvcs.exe
612 tcpsvcs -> 19 UDP C:\WINNT\System32\tcpsvcs.exe
1172 wins -> 42 UDP C:\WINNT\System32\wins.exe
1216 dns -> 53 UDP C:\WINNT\System32\dns.exe
612 tcpsvcs -> 67 UDP C:\WINNT\System32\tcpsvcs.exe
612 tcpsvcs -> 68 UDP C:\WINNT\System32\tcpsvcs.exe
452 svchost -> 135 UDP C:\WINNT\system32\svchost.exe
8 System -> 137 UDP
8 System -> 138 UDP
1016 snmp -> 161 UDP C:\WINNT\System32\snmp.exe
8 System -> 445 UDP
276 lsass -> 500 UDP C:\WINNT\system32\lsass.exe
628 svchost -> 1026 UDP C:\WINNT\System32\svchost.exe
628 svchost -> 1027 UDP C:\WINNT\System32\svchost.exe
1216 dns -> 1030 UDP C:\WINNT\System32\dns.exe
1216 dns -> 1031 UDP C:\WINNT\System32\dns.exe
264 services -> 1034 UDP C:\WINNT\system32\services.exe
1172 wins -> 1035 UDP C:\WINNT\System32\wins.exe
1332 mqsvc -> 1037 UDP C:\WINNT\System32\mqsvc.exe
1992 Rundll32 -> 1096 UDP C:\WINNT\System32\Rundll32.exe
916 sqlservr -> 1434 UDP e:\MICROS~1\MSSQL$~1\binn\sqlservr.exe
628 svchost -> 1645 UDP C:\WINNT\System32\svchost.exe
628 svchost -> 1646 UDP C:\WINNT\System32\svchost.exe
8 System -> 1701 UDP
628 svchost -> 1812 UDP C:\WINNT\System32\svchost.exe
628 svchost -> 1813 UDP C:\WINNT\System32\svchost.exe
1872 iexplore -> 2406 UDP C:\Program Files\Internet Explorer\iexplore.exe
612 tcpsvcs -> 2535 UDP C:\WINNT\System32\tcpsvcs.exe
1236 inetinfo -> 3456 UDP C:\WINNT\System32\inetsrv\inetinfo.exe
1332 mqsvc -> 3527 UDP C:\WINNT\System32\mqsvc.exe
-
等级
本版专家分：315勋章
-
-
红花
2001年3月 C++ Builder大版内专家分月排行榜第一
2001年2月 C++ Builder大版内专家分月排行榜第一
-
-
512 msdtc -> 1025 TCP C:\WINNT\System32\msdtc.exe
这个程序是干啥用的
- advanced ip scanner —— 局域网下 ip 及设备的扫描
advanced ip scanner 下载地址：Advanced IP Scanner - Download Free Network Scanner. 用于扫描当前局域网下全部设备及其 ip，构建智能家居物联网时非常实用的一个发现新增设备的工具。...
- msf弱点扫描
VNC远程桌面 ...use auxiliary/scanner/vnc/vnc_login 标准的vnc开放的是5900端口 ... 破解出来，就可以使用vncconnect命令连接。 ...基本不存在，看运气，能找到一个...RDP扫描测试 查看是否存在远程桌面漏洞 use auxiliary/s
- JAVA利用Scanner扫描输入
最近看到JAVA编程思想4TH。看到JAVAio这一章节的时候，觉得十分繁复和难以理解。不知道是不是故意的，这本书中一直没有出现运行时输入这样的场景。对于一个习惯了一个C语言这样的过程编程的人来说，已经习惯于scnaf...
- Scanner使用方法
package cn.dali.code05... import java.util.Scanner;//导包，除了lang包之外其他都需要导包 public class scanner { public static void main(String[] args) { Scanner sc = new Scanner(System.in); int i ...
- HBase扫描器与过滤器
扫描器HBase在扫描数据的时候，使用scanner表扫描器。 HTable通过一个Scan实例，调用getScanner(scan)来获取扫描器。可以配置扫描起止位以及其他的过滤条件。 通过迭代器返回查询结果，使用起来虽然不是很方便，...
- Sanner类
1. 概念：用来创建一个键盘录入器（键盘录入） 格式：Scanner sc=new Scanner( System.in); {在后期会讲到 java高级特性:IO流(后面讲) 1.BufferReder:字符缓冲流来键盘录入 System类中的静态字段: 1. ...
- Java sanner类中next和nextLine的区别
1、一定要读取到有效字符后才可以结束输入。 2、对输入有效字符之前遇到的空白，next() 方法会自动将其去掉。 3、只有输入有效字符后才将其后面输入的空白作为分隔符或者结束符。 next() 不能得到带有空格的字符...
- 08-引用数据类型Sanner&Random
引用数据类型的使用 与定义基本数据类型变量不同，引用数据类型的变量定义及赋值有一个相对固定的步骤或格式。 数据类型 变量名 = new 数据类型(); 每种引用数据类型都有其功能，我们可以调用该类型实例的功能。 ...
- 渗透命令总结--信息搜集之二 （服务探测）
服务扫描及攻击 1.Web服务： nmap -sS -PS80 -p 80 –oG web.txt use auxiliary/sanner/http/webdav_scanner(Webdav服务器) 2.SSH服务： Nmap use auxiliary/sanner/ssh/ssh_version 猜解：use auxiliary/sanner/...
- sonar-scanner扫描各种出错解决
昨天搭建sonarqube，今天打算扫描一个项目文件，然后在http://localhost:9000/希望能够看到结果。 然后经历了各种坑，几乎崩溃要放弃了。终于今天解决了。 扫描一个helloworld简单的项目，非常顺利，立即...1.下载...
- 第三天——循环语句的练习
循环语句的练习当x<=1时，y=x； 当1,y=3*x-2; 当x>=10,y=4*x int x=0; int y=0; while(true){ Scanner sanner=new Scanner(System.in); x=sanner.nextInt();//阻塞，等待输入 if (x
- 浏览器攻击框架BeEF Part 5：攻击Web应用与攻击网络
上一章介绍了Tunneling Proxy技术以及怎样使用这项技术来绕过httponly实现高级的会话窃取。本章探讨如何在不违反SOP情况下，通过勾连浏览器攻击Web应用与攻击网络。其中有一些攻击技术就用到了Tunneling Proxy的技术...
- msf之VNC身份识别
use auxiliary/scanner/vnc/vnc_none_auth msf auxiliary(vnc_none_auth) > show options ...Module options (auxiliary/scanner/vnc/vnc_none_auth): ...Name Current Setting Required Descr
- php 扫描url死链接
* 从Packagist上搜索需要的包 https://packagist.org/ * 通过composer下载依赖包 composer require guzzlehttp/guzzle composer require league/csv *使用composer自动加载器, ...// 1. 使用com...
- java控制台输入
在java中，控制输出的语句是：System.out.
- 深入浅出PHP(Exploring PHP)
呵呵，我会随时记录下研究的心得，有机会的时候，汇总成书。:)今天这篇，我内心是想打算做为一个导论：PHP是一个被广泛应用的脚本语言，因为它的成功，所以很多时候，我们应用PHP的时候是更不不需要考虑底层到底是...
- JAVA实验一
（一）学习总结 1. 在java中通过Scanner... Java中做输入的方式：通过控制台输入数据，与C语言中的scanf不同需要使用Scanner对象来操作：添加java.util.Sanner到程序中，用Sanner类定义一个对象，通过此对 象的属性...
- 输入先整型再字符串，字符串无法输入的原因及解决办法
代码：先输入整型，再输入字符串发现字符串无法输入//输入整数 int a=input.nextInt(); System.out.println("a= "+a);//输入字符串 String name=input.nextLine();// System.out.print("name= "...
- Java中如何实现键盘录入—scanner
实现键盘录入 格式 导包 格式： import java.util.Scanner; 位置： 在class上面。 创建键盘录入对象 格式： ...例：使用三元运算符比较两个数是否相等(数据来自于键盘录入) ...
- iOS如何实现扫描二维码
iOS如何实现扫描二维码： 首先导入AVFoundation.framework，CoreMedia.framework，CoreVideo.framework，QuartzCore.framework 本实例采用storyboard拖拽控件的方法，节省代码： 在.m中： #import "ViewController...
- java中scanner.nextint和nextline的问题
问题：在用Scanner的时候，如果上一次用的是nextInt（），如果接着用nextLine()时，nextLine（）直接跳过！！！
- 技术分享：如何扫描统计全国Telnet默认口令
============================================================ ... ...发布时间：September 10, 2015 // 分类：代码 // ...郑重声明：以下内容仅用于网络安全研究，严禁用于任何非法用途，...前段时间在网上看到有人用
- Java基础知识（一）（重载、数组 、Java内存的划分、类和对象、成员变量和局部变量的区别、封装、Sanner类...
成员变量和局部变量的区别10.Java三大特性——封装11.Sanner类12.Random类13.ArrayList类ArrayList的常用方法ArrayList存储基本数据类14.String类 字符串的常量池5.字符串的分割方法15.静态static关键字静态代码块16...
- [疯狂Java]基础类库：命令行参数、Scanner
1. Java命令行参数： 1) 即main方法的参数String[] args； 2) 这里就只声明三点： 1) 命令行参数是从程序名称之后开始算的：java JavaApplication arg1 arg2 arg3 ... 2) args[0]是第一个参数arg1，而...
- iis短文件名漏洞
在Windows下查看对应的短文件名，可以使用命令 dir /x短文件名有如下特征：1.只有前六位字符直接显示，后续字符用~1指代。其中数字1还可以递增，如果存在多个文件名类似的文件，像前六位相同的话，而且后缀前3位必须...
- 前半期java学习学期总结（18软件1班李平）
我个人的自控力不高，下课以后都不怎么打代码，只能从课堂中去学习老师教的一部分知识，现在我会的java实例有输入输出语句、数字的加减法、数字的乘除法、数字的取余、创建类、使用类、调用类。 公共类public、不...
- 基本的符号，Sanner 获取键盘输入
转义字符：\n ：换行符 \u000a\t ：制表符（和Tab的作用相同） \u0009\b ：退格 （backspace） \u0008\r ：回车 \u000d\" ：双引号 \u0022\' ：单引号 \u0027\\ ：反斜杠 \u005cSanner 获取键盘输入.....
- php 扫描url死链接 \033[31m ANSI Linux终端输出带颜色
* 从Packagist上搜索需要的包 https://packagist.org/ * 通过composer下载依赖包composer require guzzlehttp/guzzlecomposer require league/csv * 使用composer... 使用composer自动加载器require 'vendor/au...
- sonar环境搭建--jenkins自动部署
实 ... snoar-sanner 1.下载tomcat包 http://tomcat.apache.org/下载对应的包，目前环境使用的是7.0.68 2.下载jenkins包 https://jenkins.io/download/ 下载war包 下载完成后，把jenkins.w...
- Java语言基础常用API（1）之Scanner类
1.导包 import 包路径. 类名称； 如果需要使用的目标类和当前类位于同一个包下，则可以省略导包语句不写。只有在java.lang包下的内容不需要导包，其他的包都需要import语句。 2.创建 类名称 对象名 = new ...