应用层协议分析-Telnet协议分析

Telnet协议

Telnet是一个简单的远程终端协议。用户用Telnet就可种子其所在地通过TCP连接注册（即登录）到远地的另一个主机上（使用主机名或IP地址）。在终端使用者的电脑上使用telnet程序，用它连接到服务器。终端使用者可以在telnet程序中输入命令，这些命令会在服务器上运行，就像直接在服务器的控制台上输入一样。可以在本地就能控制服务器。
Telnet客户进程和服务器进程一般只属于用户应用程序，终端用户通过键盘输入的数据送给操作系统内核的终端驱动进程，由终端驱动进程把用户的输入送到Telnet客户进程，Telnet客户进程把收到的数据传送给TCP，由TCP负责在客户端和服务器端建立TCP连接，数据就通过TCP连接送到了服务器端，服务器的TCP层将收到的数据送到相应的应用层Telnet服务器进程。
Telnet的命令格式

IAC：命令解释符,说白了就是每条指令的前缀都得是它,固定值255 (11111111 B)

命令码: 一系列定义:(最常用的250~254)

选项协商：4种请求

1）WILL：发送方本身将激活选项
2）DO：发送方想叫接受端激活选项
3）WONT：发送方本身想禁止选项
4）DONT：发送方想让接受端去禁止选项

紧接着就是选项码
1
回显
3
抑制继续进行
5
状态
6
定时标记
24
终端类型
31
窗口大小
32
终端速度
33
远程流量控制
34
行方式
36
环境变量

搭建环境

抓包分析