23 - Telnet

Protocolo Telnet

Nmap

Para facilitar información de este puerto puedes usar sus NSE's correspondientes

#opcion 1 - todos los que contengan *telnet* en el NSE
nmap -p 23 -sV --script=*telnet* IP

#opcion 2 - específicamente los siguientes
nmap -p 23 -sV --script=telnet-encryption,telnet-ntlm-info,telnet-brute IP

Probar

• Para conectarnos a este servicio usaremos el siguiente comando:

telnet IP 23

• Exposición de información en el banner

nc -vn IP 23

telnet IP 23

• Denegación de servicio

hping3 -S -p 23 --flood 23

• Fuerza bruta

hydra -l <username> -P <password_list> IP telnet
hydra -L <username_list> -P <password_list> IP telnet

Máquinas resueltas que usan Telnet

• HTB

  • Meow

  • Antique

Referencias