[connect24h:2863] Re: これってどういうport scanツールなんでしょう？

[hama <hamamoto@xxxxxxxxxxx>]

はまもとです。

On Mon, 18 Feb 2002 11:57:25 +0900
nagai <ml-nagai@xxxxxxxxxxxxxxxx> wrote:

> 永井です。
> 私のところには、去年の10月に同じと思えるのがきてました。
> 
> > > 20 21 22 23 25 43 49 53 69 70 79 80 101 110 117 118 119 143
> > > 161 162 194 220 443 445 1080 1433 2049 3306 3389 5631 6000 8000 34567
> うちの場合も、ポートは同じで、送信先は同じでしょう。（CN)

よそでも話題になっていますね。
Automated scan-for-webserver-vulns tool ?
http://lists.jammed.com/incidents/2001/10/0018.html
http://lists.jammed.com/incidents/2001/10/0021.html

whiskerの出すログに似ているらしいですね。
whisker
http://www.wiretrip.net/rfp/p/doc.asp?id=21&iface=2
# このツール。まだメンテされてたのか。。。


+---------------------------------------------------------------------
| はまもと
| ■関西でのネットワーク＆セキュリティ イベント@Random始動
| http://www.at-random.org/
| ■常時接続の宴（インターネット常時接続ニュースサイト）
| http://cn24h.hawkeye.ac/
| ■24 時間常時接続メーリングリスト開催中
| http://cn24h.hawkeye.ac/connect24h.html
| ■セカンダリDNS互助会
| http://cn24h.hawkeye.ac/dns.html 
+----------------------------------------------------------------------


--[PR]------------------------------------------------------------------
　
 　あの人気のPC、商品券などが・・・！！！
　
 お申込みは今すぐ→ http://www.freeml.com/ctrl/html/UserRegForm
------------------------------------------------------------------[PR]--
<GMO GROUP> Global Media Online  www.gmo.jp