| 服务 | Metasploit handler / Selenium Grid / krb524（IANA 登记） |
|---|---|
| 协议 | TCP |
| 用途 | 渗透测试回连、浏览器自动化网格 |
| 安全等级 | 授权环境专用 |
安全设备看到内网主机主动外连 4444 是典型的失陷信号；测试环境里 Selenium Hub 暴露则可被滥用挖矿。
检查本机 4444 归属
检查本机 4444 归属
ss -lntp | grep :4444生产网络严禁出现未知的 4444 监听；渗透演练端口应登记备案，避免误报。
4444 Metasploit 回连 / Selenium Grid
两个世界共用 4444：攻击框架 Metasploit 的默认回连监听口（meterpreter），也是 Selenium Grid 的默认 Hub 端口。
易错点
- 生产内网出现外连 4444 流量，多半不是 Selenium 而是真被打穿了
数据来源与参考
- Selenium 官方文档（Grid Hub 默认 4444）
- IANA 端口注册表（krb524）
- Metasploit 文档（默认 handler 端口约定）