Banner grabbing
Połączenie z portem i odczytanie tego, co serwer sam ujawnia — wersji, systemu, oprogramowania.
„SSH-2.0-OpenSSH_8.4p1 Debian-5+deb11u3” mówi atakującemu, pod jaką wersję OpenSSH szukać exploitów. Obrona: ukrywać banery, szybko łatać i zakładać, że wersja wycieka. Nmap i Shodan automatyzują to dla całego internetu.