Banner grabbing
Connettersi a una porta e leggere ciò che il server rivela spontaneamente: versione, sistema operativo, software.
«SSH-2.0-OpenSSH_8.4p1 Debian-5+deb11u3» dice all'attaccante per quale versione di OpenSSH cercare exploit. Le difese: nascondere i banner, applicare le patch in fretta e dare per scontato che la versione trapeli. Nmap e Shodan automatizzano l'operazione su tutta Internet.