Telnet est bavard : à la connexion il présente généralement une bannière et une invite de connexion, et les deux divulguent fréquemment le système d'exploitation, le fournisseur et le modèle de l'équipement, et la version du logiciel, certains systèmes ajoutant des messages avant connexion qui révèlent la configuration ou la finalité. Cette identification conditionne la suite : l'équipement et le système d'exploitation correspondent directement aux identifiants par défaut connus et aux vulnérabilités de corruption mémoire de l'implémentation telnetd, et le format de l'invite de connexion lui-même peut révéler des spécificités du système d'exploitation utiles pour l'identification.
nc <target> 23 # banner + login prompt
nmap -p23 -sV <target> # service/version
nmap -p23 --script telnet-ntlm-info <target> # NTLM info on Windows telnet
Sous-thèmes#
- Capture de bannière : la bannière du service et la version.
- Détection d'OS : identifier le système d'exploitation à partir de la bannière et de l'invite.