Puerto 4444 (Metasploit)
El puerto 4444 está registrado en IANA para krb524 (un servicio de Kerberos 4 a 5), pero en la práctica se conoce sobre todo como el puerto de escucha por defecto de los payloads de Metasploit, el entorno de pruebas de penetración.
- Servicio
- Metasploit
- Protocolo
- TCP
- Registro de IANA
- Asignado a otro servicio: krb524 (KRB524), TCP/UDP; nv-video (NV Video default), TCP/UDP. El uso descrito aquí no está registrado.Nota de IANA: krb524 assigned the port, nv used it without an assignment.
- Lo usan a menudo
Comprueba si un puerto está abierto en tu IP
Solo comprobamos la dirección desde la que nos visitas, un puerto TCP cada vez. No se puede escribir la dirección de otra persona: esto no es un escáner de puertos.
¿Es seguro abrir el puerto 4444?
Pocos servicios legítimos de casa u oficina usan el 4444. Si ves tráfico inesperado o un proceso escuchando en él, localízalo con los comandos de abajo y comprueba si lo instalaste tú; por eso las herramientas de seguridad lo vigilan.
«Port 4444 is already in use»: cómo solucionarlo
El error significa que otro programa ya escucha en el puerto 4444. Busca su identificador de proceso (PID) y detén ese programa o arranca el tuyo en otro puerto.
Windows (Símbolo del sistema o PowerShell como administrador)
netstat -ano | findstr :4444taskkill /PID <PID> /FmacOS
lsof -nP -iTCP:4444 -sTCP:LISTENkill <PID>Linux
sudo ss -ltnp | grep :4444sudo lsof -i :4444sudo kill <PID>Sustituye <PID> por el número de la última columna (Windows) o de la columna PID (macOS, Linux).
Por qué un puerto puede parecer cerrado con el servidor funcionando
Casi todas las redes domésticas están detrás de un router con NAT: la dirección pública es del router y tu ordenador tiene una privada, como 192.168.1.10. Una conexión desde internet llega al router y se queda ahí, salvo que crees una regla de reenvío de puertos hacia tu ordenador.
Muchos operadores móviles y algunos domésticos van más allá y usan CGNAT (NAT de operador): varios clientes comparten una dirección pública y tu propio router recibe una dirección de 100.64.0.0/10. En ese caso ninguna regla en tu lado abre el puerto; pide al operador una IP pública o usa un túnel o una VPN.
Aunque el reenvío esté configurado, el cortafuegos del ordenador (Firewall de Windows Defender, ufw, firewalld) debe permitir el puerto, y el programa tiene que escuchar en todas las interfaces (0.0.0.0), no solo en 127.0.0.1.
UDP no se puede comprobar así: un servicio UDP normalmente no responde a paquetes que no entiende, y «sin respuesta» no significa nada. Esta comprobación usa solo TCP.
Preguntas frecuentes
¿Para qué sirve el puerto 4444?
El puerto 4444 está registrado en IANA para krb524 (un servicio de Kerberos 4 a 5), pero en la práctica se conoce sobre todo como el puerto de escucha por defecto de los payloads de Metasploit, el entorno de pruebas de penetración.
¿El puerto 4444 es TCP o UDP?
El puerto 4444 usa TCP. Este uso no está registrado en IANA.
¿Es seguro abrir el puerto 4444?
Pocos servicios legítimos de casa u oficina usan el 4444. Si ves tráfico inesperado o un proceso escuchando en él, localízalo con los comandos de abajo y comprueba si lo instalaste tú; por eso las herramientas de seguridad lo vigilan.
¿Cómo libero el puerto 4444 si está en uso?
Busca el proceso: en Windows ejecuta netstat -ano | findstr :4444 y detenlo con taskkill /PID <pid> /F; en macOS o Linux ejecuta lsof -i :4444 y detenlo con kill <pid>.