2022年06月02日蜜罐捕获风险报告

博主： zmx
发布时间：2022 年 06 月 02 日
695 次浏览
暂无评论
1650字数
分类：网络威胁报告

# 高风险端口爆破

3306：MySQL 数据库
3389：Windows 远程桌面
6379：Redis 数据库
1433：SQL-Server 数据库
21：FTP 文件传输服务
23：SSH 远程终端服务

| IP地址 | 端口号| 地址 |
| --- | --- | --- |
| 39.103.165.99  | 3306 | 中国 北京市 北京市 |
| 219.143.177.3 | 3306 |  中国 北京市 北京市 |
| 114.254.3.141 | 3306| 中国 北京市 北京市 |
| 113.75.151.83 |3306| 中国 广东省 韶关市 |
| 114.254.0.131 |3306| 中国 北京市 北京市 |
|112.124.64.30| 3389| 中国 浙江省 杭州市|
|47.94.215.159|3389| 中国 北京市 北京市|
|8.130.14.144|3389| 中国 北京市 北京市|
|122.114.37.40|3389|中国 河南省 郑州市|
|59.110.27.112 |6379| 中国 北京市 北京市|
|101.133.224.44|6379|中国 上海市 上海市|
|39.99.235.57|6379|中国 北京市 北京市|
|121.69.200.230|6379|中国 北京市 北京市|
|47.114.72.31|6379|中国 浙江省 杭州市|
|39.107.226.213|6379|中国 北京市 北京市|
|101.201.146.68|1433|中国 北京市 北京市|
|101.200.235.223|1433|中国 北京市 北京市|
|120.27.161.36|1433|中国 浙江省 杭州市|
|39.104.116.82|1433|中国 北京市 北京市|
|39.103.162.98|1433|中国 北京市 北京市|
|95.65.4.240|21|摩尔多瓦 基希讷乌 基希讷乌|
|187.227.65.155|21|墨西哥 莫雷洛斯州 塔兰潘特拉|
|154.198.211.134|21|中国 中国香港 中国香港|
|47.102.184.30|21|中国 上海市 上海市|
|39.103.141.16|21|中国 北京市 北京市|
|101.251.194.54|23|中国 北京市 北京市|
|137.184.119.201|23|美国 加利福尼亚州 旧金山|
|139.224.83.64|23|中国 上海市 上海市|
|143.110.145.29|23|美国 加利福尼亚州 旧金山|
|106.13.234.86|23|中国 广东省 广州市|
|101.126.108.126|23|中国 河北省 石家庄市|
|104.152.52.72|23|美国 伊利诺伊州 芝加哥|

# 部分指纹(TOP)

b'\x03\x00\x00\x13\x0e\xe0\x00\x00\x00\x00\x00\x01\x00\x08\x00\x02\x00\x00\x00'
b'\x03\x00\x00/*\xe0\x00\x00\x00\x00\x00Cookie: mstshash=Administr\r\n\x01\x00\x08\x00\x03\x00\x00\x00'
b''
b"\x16\x03\x01\x00\xee\x01\x00\x00\xea\x03\x03I\x06\xb2\xf9\xbc\x99i\xc0Y\xfb\xf8\xbae-\x83Ud]\x0e\x8d\xb7b8\xb4g\xc6\xdd9dZ8f g\xc1\x81i\xb3\xf6\xf2\xcb\xb0\xa9\x19N\xd6\xbd\x95g|p\xfc\xe9<Z\xa1\x90T\xb7\xe9\xa58'O;\x00&\xc0+\xc0/\xc0,\xc00\xcc\xa9\xcc\xa8\xc0\t\xc0\x13\xc0\n\xc0\x14\x00\x9c\x00\x9d\x00/\x005\xc0\x12\x00\n\x13\x01\x13\x02\x13\x03\x01\x00\x00{\x00\x05\x00\x05\x01\x00\x00\x00\x00\x00\n\x00\n\x00\x08\x00\x1d\x00\x17\x00\x18\x00\x19\x00\x0b\x00\x02\x01\x00\x00\r\x00\x1a\x00\x18\x08\x04\x04\x03\x08\x07\x08\x05\x08\x06\x04\x01\x05\x01\x06\x01\x05\x03\x06\x03\x02\x01\x02\x03\xff\x01\x00\x01\x00\x00\x12\x00\x00\x00+\x00\t\x08\x03\x04\x03\x03\x03\x02\x03\x01\x003\x00&\x00$\x00\x1d\x00 \xed<'\xcfV\xca\x91\xf2\xb5t\x9a\xdc\xf7\x7fm-\xe6\xdf\x85\xda\xc6@\xa8\xb9\xc2+33\xd4:\xb6H"
b'\x03\x00\x00\x13\x0e\xe0\x00\x00\x00\x00\x00\x01\x00\x08\x00\x03\x00\x00\x00'
b'JRMI\x00\x02K'
b'\x00Z\x00\x00\x01\x00\x00\x00\x016\x01,\x00\x00\x08\x00\x7f\xff\x7f\x08\x00\x00\x00\x01\x00 \x00:\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x004\xe6\x00\x00\x00\x01\x00\x00\x00\x00\x00\x00\x00\x00(CONNECT_DATA=(COMMAND=version))'
b'stats\r\n'
b'AMQP\x00\x00\t\x01'
b'CNXN\x00\x00\x00\x01\x00\x00\x04\x00\x1b\x00\x00\x00M\n\x00\x00\xbc\xb1\xa7\xb1host::features=cmd,shell_v2'
b'\x01\x01\x00\x1a\x00\x00\x00\x00x\x80\x00\x03\x00\x0cIBETH01N0_M\x00'
b'\xbb\xbb\x01\x00\x00\x00\x01'
b'W\x00\x00\x00\x00\x11\x11\x07\x00\x00\xff\xff\x03\x00\x00\xfe\x03\x00\x00\x14\x00\x1c\x08\n\x08\x00\x00\x00\x00\x00\x00\x00\x04\x01\x01\x01\x00\x00\x00\x00\x01'
b'\x00\x00\x00\x08\x04\xd2\x16/'
b'\x00\x04\x01+\x1b\x00'
b'0\x0c\x02\x01\x01`\x07\x02\x01\x03\x04\x00\x80\x00' b'OPTIONS * RTSP/1.0\r\nCSeq: 1\r\n\r\n' b'FINS\x00\x00\x00\x0c\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00' b'h\x04C\x00\x00\x00' b'\xa4\x00\x00\x00\x00\x00\x00\x00\x08\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00' b'\x01\x00\x00\x00\x00\x00\x00\r\x01\x00\x00N ' b'\x00\x01\x00\x00\x00\x04\x00Z\x00\x02' b"<?xml version='1.0'?><stream:stream xmlns:stream='http://etherx.jabber.org/streams' xmlns='jabber:client' xml:lang='ru-RU' to='.' version='1.0'>" b'\xcc\x01\x00\x0b@\x02\x00\x00G\xee' b'c\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xc1\xde\xbe\xd1\x00\x00\x00\x00' b'\x00\x00\x00\x0e\x00\x08\x01\x89\xfe\x80\x01\x00\x00\xf0' b'\x00root\x00root\x00vt100/9600\x00' b'fox a 1 -1 fox hello\n{\nfox.version=s:1.0\nid=i:2\n};;\n' b'\x1b%-12345X@PJL INFO CONFIG\r\n\x1b%-12345X\r\n' b'\x00\x00\x00\xf4' b'\x05d\x05\xc9\x00\x00\x00\x006L\x05d\x05\xc9\x01\x00\x00\x00\xde\x8e\x05d\x05\xc9\x02\x00\x00\x00\x9f\x84\x05d\x05\xc9\x03\x00\x00\x00wF\x05d\x05\xc9\x04\x00\x00\x00\x1d\x90\x05d\x05\xc9\x05\x00\x00\x00\xf5R\x05d\x05\xc9\x06\x00\x00\x00\xb4X\x05d\x05\xc9\x07\x00\x00\x00\\\x9a\x05d\x05\xc9\x08\x00\x00\x00\x19\xb9\x05d\x05\xc9\t\x00\x00\x00\xf1{\x05d\x05\xc9\n\x00\x00\x00\xb0q\x05d\x05\xc9\x0b\x00\x00\x00X\xb3\x05d\x05\xc9\x0c\x00\x00\x002e\x05d\x05\xc9\r\x00\x00\x00\xda\xa7\x05d\x05\xc9\x0e\x00\x00\x00\x9b\xad\x05d\x05\xc9\x0f\x00\x00\x00so\x05d\x05\xc9\x10\x00\x00\x00\x11\xeb\x05d\x05\xc9\x11\x00\x00\x00\xf9)\x05d\x05\xc9\x12\x00\x00\x00\xb8#\x05d\x05\xc9\x13\x00\x00\x00P\xe1\x05d\x05\xc9\x14\x00\x00\x00:7\x05d\x05\xc9\x15\x00\x00\x00\xd2\xf5\x05d\x05\xc9\x16\x00\x00\x00\x93\xff\x05d\x05\xc9\x17\x00\x00\x00{=\x05d\x05\xc9\x18\x00\x00\x00>\x1e\x05d\x05\xc9\x19\x00\x00\x00\xd6\xdc\x05d\x05\xc9\x1a\x00\x00\x00\x97\xd6\x05d\x05\xc9\x1b\x00\x00\x00\x7f\x14\x05d\x05\xc9\x1c\x00\x00\x00\x15\xc2\x05d\x05\xc9\x1d\x00\x00\x00\xfd\x00\x05d\x05\xc9\x1e\x00\x00\x00\xbc\n\x05d\x05\xc9\x1f\x00\x00\x00T\xc8\x05d\x05\xc9 \x00\x00\x00\x01O\x05d\x05\xc9!\x00\x00\x00\xe9\x8d\x05d\x05\xc9"\x00\x00\x00\xa8\x87\x05d\x05\xc9#\x00\x00\x00@E\x05d\x05\xc9$\x00\x00\x00*\x93\x05d\x05\xc9%\x00\x00\x00\xc2Q\x05d\x05\xc9&\x00\x00\x00\x83[\x05d\x05\xc9\'\x00\x00\x00k\x99\x05d\x05\xc9(\x00\x00\x00.\xba\x05d\x05\xc9)\x00\x00\x00\xc6x\x05d\x05\xc9*\x00\x00\x00\x87r\x05d\x05\xc9+\x00\x00\x00o\xb0\x05d\x05\xc9,\x00\x00\x00\x05f\x05d\x05\xc9-\x00\x00\x00\xed\xa4\x05d\x05\xc9.\x00\x00\x00\xac\xae\x05d\x05\xc9/\x00\x00\x00Dl\x05d\x05\xc90\x00\x00\x00&\xe8\x05d\x05\xc91\x00\x00\x00\xce*\x05d\x05\xc92\x00\x00\x00\x8f \x05d\x05\xc93\x00\x00\x00g\xe2\x05d\x05\xc94\x00\x00\x00\r4\x05d\x05\xc95\x00\x00\x00\xe5\xf6\x05d\x05\xc96\x00\x00\x00\xa4\xfc\x05d\x05\xc97\x00\x00\x00L>\x05d\x05\xc98\x00\x00\x00\t\x1d\x05d\x05\xc99\x00\x00\x00\xe1\xdf\x05d\x05\xc9:\x00\x00\x00\xa0\xd5\x05d\x05\xc9;\x00\x00\x00H\x17\x05d\x05\xc9<\x00\x00\x00"\xc1\x05d\x05\xc9=\x00\x00\x00\xca\x03\x05d\x05\xc9>\x00\x00\x00\x8b\t\x05d\x05\xc9?\x00\x00\x00c\xcb\x05d\x05\xc9@\x00\x00\x00XJ\x05d\x05\xc9A\x00\x00\x00\xb0\x88\x05d\x05\xc9B\x00\x00\x00\xf1\x82\x05d\x05\xc9C\x00\x00\x00\x19@\x05d\x05\xc9D\x00\x00\x00s\x96\x05d\x05\xc9E\x00\x00\x00\x9bT\x05d\x05\xc9F\x00\x00\x00\xda^\x05d\x05\xc9G\x00\x00\x002\x9c\x05d\x05\xc9H\x00\x00\x00w\xbf\x05d\x05\xc9I\x00\x00\x00\x9f}\x05d\x05\xc9J\x00\x00\x00\xdew\x05d\x05\xc9K\x00\x00\x006\xb5\x05d\x05\xc9L\x00\x00\x00\\c\x05d\x05\xc9M\x00\x00\x00\xb4\xa1\x05d\x05\xc9N\x00\x00\x00\xf5\xab\x05d\x05\xc9O\x00\x00\x00\x1di\x05d\x05\xc9P\x00\x00\x00\x7f\xed\x05d\x05\xc9Q\x00\x00\x00\x97/\x05d\x05\xc9R\x00\x00\x00\xd6%\x05d\x05\xc9S\x00\x00\x00>\xe7\x05d\x05\xc9T\x00\x00\x00T1\x05d\x05\xc9U\x00\x00\x00\xbc\xf3\x05d\x05\xc9V\x00\x00\x00\xfd\xf9\x05d\x05\xc9W\x00\x00\x00\x15;\x05d\x05\xc9X\x00\x00\x00P\x18\x05d\x05\xc9Y\x00\x00\x00\xb8\xda\x05d\x05\xc9Z\x00\x00\x00\xf9\xd0\x05d\x05\xc9[\x00\x00\x00\x11\x12\x05d\x05\xc9\\\x00\x00\x00{\xc4\x05d\x05\xc9]\x00\x00\x00\x93\x06\x05d\x05\xc9^\x00\x00\x00\xd2\x0c\x05d\x05\xc9_\x00\x00\x00:\xce\x05d\x05\xc9`\x00\x00\x00oI\x05d\x05\xc9a\x00\x00\x00\x87\x8b\x05d\x05\xc9b\x00\x00\x00\xc6\x81\x05d\x05\xc9c\x00\x00\x00.C\x05d\x05\xc9d\x00\x00\x00D\x95'
b'@RSYNCD: 29\n'
b'\x01\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x04\x00\x05\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00'
b'GIOP\x01\x00\x01\x00H\x00\x00\x00\x00\x00\x00\x00H%\x00\x00\x01\xae\xfdv\x04\x00\x00\x00\x01\x00\x00\x00\x10\x00\x00\x00mochaFSOpenFile\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00M01:\\PRM\\ALL.PRM'
b'\x03\x00\x00\x15\x10\xe0\x00\x00\x00\x00\x00\r\n\x01\x00\x08\x00\x03\x00\x00\x00'
b'INFO ALL\r\n'
b'\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00'
b'\x03printer\n'
b'\xc0\x01\x01\x00\x8f\xfdU\xa9\x00\x00\x00\x17u\xebS< @BB\x89\xact\x97\x01"a8o\xfdMS\xd8\xe2\xad'
b'DmdT\x00\x00\x00\x17\x00\x00\x00\x01\x00\x00\x00\x00\x11\x11\x00\x00\x00\x00\x00'
b'\x00\x00\x001\xffSMBr\x00\x00\x00\x00\x18E`\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00S0\x00\x00\x01\x00\x00\x0e\x00\x02NT LM 0.12\x00\x02\x00'
b'\x10\x10\x00\x04MQTT\x04\x00 \x1e\x00\x04test'
b'\x03\x00\x00\x16\x11\xe0\x00\x00\x00\x14\x00\xc1\x02\x01\x00\xc2\x02\x01\x02\xc0\x01\n'
b'\xa0\xa0\xa0\xa0\x00\x01\x01\x01\x00\x02\x00\x02'
b'\x03\x00\x00\x16\x11\xe0\x00\x00\x00\x14\x00\xc1\x02\x01\x00\xc2\x02\x02\x00\xc0\x01\n'
b'\x12\x01\x004\x00\x00\x01\x00\x00\x00\x15\x00\x06\x01\x00\x1b\x00\x01\x02\x00\x1c\x00\x0c\x03\x00(\x00\x04\xff\x08\x00\x01U\x00\x00\x00MSSQLServer\x00\xc9\xb7\x00\x00'
b'SSH-2.0-Go\r\n'