> For the complete documentation index, see [llms.txt](https://wiki.securiters.com/securiters-wiki/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://wiki.securiters.com/securiters-wiki/puertos-and-servicios/23-telnet.md).

# 23 - Telnet

## Nmap

Para facilitar información de este puerto puedes usar sus NSE's correspondientes

{% code overflow="wrap" %}

```
#opcion 1 - todos los que contengan *telnet* en el NSE
nmap -p 23 -sV --script=*telnet* IP

#opcion 2 - específicamente los siguientes
nmap -p 23 -sV --script=telnet-encryption,telnet-ntlm-info,telnet-brute IP
```

{% endcode %}

## Probar

* Para conectarnos a este servicio usaremos el siguiente comando:

```
telnet IP 23
```

* Exposición de información en el banner

```
nc -vn IP 23

telnet IP 23
```

* Denegación de servicio

```
hping3 -S -p 23 --flood 23
```

* Fuerza bruta

```
hydra -l <username> -P <password_list> IP telnet
hydra -L <username_list> -P <password_list> IP telnet
```

## Máquinas resueltas que usan Telnet

* HTB
  * Meow
  * Antique

## Referencias