#telnetfp fingerprints
#send more fingerprints to: pa1mers@gmx.de
# a '*' means: after this anything may follow
# a '?' represents no or any possible byte

DO:   255 253 24 255 253 32 255 253 35 255 253 39
DONT: 255 250 32 1 255 240 255 250 35 1 255 240 255 250 39 1 255 240 255 250 24 1 255 240
Linux

DO:   116 101 108 110 101 116 100 58 32 97 58 32 117 110 107 110 111 119 110 32 111 112 116 105 111 110 10 85 115 97
DONT: 103 101 58 32 116 101 108 110 101 116 100 32 91 45 100 101 98 117 103 93 32 91 45 68 32 40 111 112 116 105
Linux with authentication mode defined

DO:   116 101 108 110 101 116 100 58 32 97 58 32 117 110 107 110 111 119 110 32 111 112 116 105 111 110 10
DONT: 85 115 97 103 101 58 32 116 101 108 110 101 116 100 32 91 45 100 101 98 117 103 93 32 91 45 68 32 40 111
Linux with authentication mode: none

DO:   116 101 108 110 101 116 100 58 32 115 58 32 117 110 107 110 111 119 110 32 111 112 116 105 111 110 10 85 115 97
DONT: 103 101 58 32 116 101 108 110 101 116 100 32 91 45 100 101 98 117 103 93 32 91 45 68 32 40 111 112 116 105
Linux with support for SecurID cards enabled

DO:   116 101 108 110 101 116 100 58 32 *
DONT: *
probably Linux

DO:   85 115 97 103 101 58 32 116 101 108 110 101 116 100 32 91 45 100 101 98 117 103 93 32 91 45 68 32 40 111
DONT: 112 116 105 111 110 115 124 114 101 112 111 114 116 124 101 120 101 114 99 105 115 101 124 110 101 116 100 97 116 97
Linux (with TCP keep-alives enabled)

DO:   255 253 24 255 253 32 255 253 35 255 253 39 255 253 36
DONT: 255 250 32 1 255 240 255 250 35 1 255 240 255 250 39 1 255 240 255 250 24 1 255 240
FreeBSD
Digital Unix 4.0d/e
NetBSD 1.4.2
Tru64 UNIX V5.0A

DO:   255 253 37
DONT: 255 250 37 1 255 240
OpenBSD 2.6
BSDI 4.0 / 3.0

DO:   255 253 37
DONT: 255 250 37 1 6
FreeBSD 4.1-STABLE

DO:   255 253 24 255 253 32 255 253 35 255 253 36
DONT: 255 250 32 1 255 240 255 250 35 1 255 240 255 250 36 1 255 240 255 250 24 1 255 240
IRIX 5.3 / 6.5

DO:   255 253 24
DONT: 255 250 24 1 255 240
AIX4
SysV Unix 4.0
SunOS 4.0 / 5.4
Packeteer PacketShaper 1500

DO:   13 10 77 97 115 116 101 114 46 13 10
DONT: 255 251 3
SunOS 5.6

DO:   255 253 24 255 253 31 255 253 35 255 253 39 255 253 36
DONT: 255 250 24 1 255 240 255 250 35 1 255 240 255 250 39 1 255 240 255 250 36 1 255 240
SunOS 5.8 / 5.7 / 5.6 / 5.5 / 5.5.1
SysV Unix 4.0

DO:   255 253 37
DONT: 255 250 37 1 2 2 2
SCO OpenServer Release 5

DO:   255 251 1
DONT: 10 13 67 111 112 121 114 105 103 104 116 32 40 67 41 32 49 57 57 57 32 98 121 32 32 69 120 116 114 101
Black Diamond switch

DO:   255 251 1 255 253 3 13 10 27 72 27 88 13 10 13 10 87 101 108 99 111 109 101 32 116 111 32 66 73 65
DONT: 78 67 65 47 66 82 73 67 75 45 88 76 32 118 101 114 115 105 111 110 32 86 46 53 46 49 32 82 101 118
Bintec Brick

DO:   255 251 1
DONT: 255 251 3 255 253 3 13 10 13 10 40 109 97 120 50 46 100 105 97 108 105 110 45 102 102 109 41 32 69 110
Lucent MAX TNT

DO:   255 251 1 255 251 3 255 253 3 13 10 13 10 40 78 66 41 32 69 110 116 101 114 32 112 97 115 115 119 111
DONT: 114 100 58 32
Ascend Pipeline 50 ISDN router

DO:   255 251 1 255 251 3 255 253 3 13 10 13 10 40 116 115 117 106 49 46 107 117 114 97 115 99 46 107 121 111
DONT: 116 111 45 117 46 97 99 46 106 112 41 32 69 110 116 101 114 32 112 97 115 115 119 111 114 100 58 32
Ascend Pipeline 50

DO:   255 251 1 255 251 3
DONT: 13 10 69 110 116 101 114 32 58 32 60 104 111 115 116 62 32 91 112 111 114 116 93 32 58 32
Windows

DO:   255 253 37 255 251 1 255 253 3 255 253 31 255 253
DONT: 255 250 37 1 15
W2000

DO:   255 251 1 255 251 3
DONT: 13 10 13 10 87 101 108 99 111 109 101 32 116 111 32 116 104 101 32 84 101 108 110 101 116 32 83 101 114 118
Windows

DO:   255 254 1
DONT: 255 253 3 255 253 24 255 253 31 255 251 3 255 251 1
Ataman Telnetd Server for Windows

DO:   255 251 1 255 251
DONT: 255 253 3
Windows (FirstClass Telnet Daemon)

DO:   255 251 3 255 251 1 255 251
DONT: 65 117 116 111 45 115 101 110 115 105 110 103 46 46 46 13 10 32 32 32 32 27 91 54 110 8 8 8 8 13
Windows NT, Worldgroup Xtreme Radical Chat server by Galacticomm

DO:   255 253 31
DONT: 255 253 24 255 251 1 255 251 3 10 87 101 108 99 111 109 101 32 116 111 32 71 111 111 100 84 101 99 104 32
GoodTech Telnet Server for Windows NT (V2.2.1)

DO:   255 251 1 255 251 3 255 253 24 13 10 10 76 97 110 116 114 111 110 105 120 32 69 80 83 49 32 86 101 114 
DONT: 115 105 111 110 32 86 51 46 53 47 49 40 57 55 48 51 50 53 41 10 13 10 
Lantronix EPS1 Version V3.5/1(970325)

DO:   255 253 3 255 251 1 27 91 50 74 27 91 49 59 49 72 27 91 48 109 27 91 63 51 108 27 91 48 59 49 
DONT: 109 27 40 48 27 91 49 59 49 72 108 113 113 113 113 113 113 113 113 113 113 113 113 113 113 113 113 113 113 113 
CABLETRON EMME Local Management

DO:   255 253 3 255 251 1 27 91 50 74 27 91 49 59 49 72 27 91 48 109 27 91 63 51 108 27 40 48 27 91
DONT: 50 59 52 48 72 27 40 66 27 40 48 27 91 50 59 50 56 72 27 40 66 50 69 52 50 45 50 55 32 76
CABLETRON 2E42-27 LOCAL MANAGEMENT

DO:   255 253 3 255 251 1 27 91 50 74 27 91 49 59 49 72 27 91 48 109 27 91 63 51 108 27 *
DONT: *
probably some CABLETRON

DO:   255 253 3 255 251 1 255 251 3
DONT: 27 91 49 59 49 72 27 91 50 75 27 91 50 59 49 72 27 91 50 75 27 91 51 59 49 72 27 91 50 75
BayStack 350-24T or 350F (HW:RevA)

DO:   27 91 50 74
DONT: 27 40 48 27 91 48 49 59 48 48 72 108 113 113 113 113 113 113 113 113 113 113 113 113 113 113 113 113 113 113
3Com superstackII

DO:   13 10 13
DONT: 97 115 110 45 103 119 58 32 70 111 114 101 82 117 110 110 101 114 32 65 83 78 45 57 48 48 48 44 32 65
ForeRunner ASN-9000

DO:   255 251 1
DONT: 255 254 1 255 251 3 255 253 3 27 91 72 27 91 74 80 97 116 116 111 110 32 69 108 101 99 116 114 111 110
Patton Electronics Company Model 2800 Remote Access Server Software Revision 2.3.1

DO:   255 251 1
DONT: 10 13
Accelerated Networks - High Speed Integrated Access VoDSL

DO:   255 251 1 255 251 3
DONT: 13 10 10 13
CableTron SmartSwitch Router 720
Lucent PortMaster 2E

DO:   255 253 36
DONT: 255 250 36 1 3 255 240
HP-UX B.10.20

DO:   255 252 1
DONT: 13 10 72 80 32 74 101 116 68 105 114 101 99 116 13 10 13 10 80 108 101 97 115 101 32 116 121 112 101 32
HP JetDirect Telnet

DO:   255 253 24
DONT: 255 251 1 27 91 50 74 27 91 63 55 108 27 91 52 59 50 51 114 27 91 63 54 108 27 91 49 59 49 72
HP J4121A ProCurve Switch 4000M Firmware revision C.08.03

DO:   255 253 24 255 251 1
DONT: 27 91 50 74 27 91 63 55 108 27 91 52 59 50 51 114 27 91 63 54 108 27 91 49 59 49 72 27 91 63
HP Advancestack Etherswitch

DO:   255 251 1 255 251 3 255 253 3 27 91 72 27 91 50 74 27 91 109 15 27 91 72 27 91 50 74 27 91 109
DONT: 15 27 61 27 91 63 55 108 27 41 48 94 79 27 91 109 27 91 72 27 91 50 74 27 91 109 15 27 91 49
Intel Express Router 9100

DO:   87 101 108 99 111 109 101 32 116 111 32 116 104 101 32 73 110 116 101 114 77 97 112 112 101 114 32 111 112 101
DONT: 114 97 116 105 111 110 115 32 105 110 116 101 114 102 97 99 101 46 13 10 69 110 116 101 114 32 39 104 101 108
MacOS 9 running Intermapper

DO:   255 251 1 255 251 3 10 13 10 13 10 13 10 13 42 42 42 42 42 42 42 42 42 42 42 42 42 42 42 42
DONT: 42 42 42 42 42 42 42 42 42 42 42 42 42 42 42 42 42 42 42 42 42 42 42 42 42 42 42 42 42 42
Apple LaserWriter 16/600 PS

DO:   255 251 3
DONT: 255 251 1
Multi-Tech Systems Firewall Version 3.00

DO:   255 251 3 255 251 1 255 253 31 255 251 5 255 253 33
DONT: 72 101 108 108 111 44 32 49 57 52 46 50 57 46 53 57 46 57 57 44 32 116 104 105 115 32 105 115 32 65
Compatible Systems Microrouter 2220R

DO:   255 251 1 255 251 3 255 253 24 255 253 31
DONT: 13 10 45 45 45 45 45 45 45 45 45 45 45 45 45 45 45 45 45 45 45 45 45 45 45 45 45 45 45 45
Cisco 3640 Router/Switch

DO:   255 251 1 255 251 3 255 253 24 255 253 31
DONT: 67 32 32 32 32 32 32 32 32 32 32 85 77 110 101 116 32 66 97 99 107 98 111 110 101 32 40 99 45 80
Cisco terminal server 2501/5260/5300

DO:   255 251 1 255 251 3 255 253 24 255 253 31
DONT: 67 32 13 10 42 42 42 42 42 42 42 42 42 42 42 42 42 42 42 42 42 42 42 42 42 42 42 42 42 42
Cisco terminal server

DO:   255 253 3 255 251 3
DONT: 255 251 1
Cisco Catalyst 2820 / 1900

DO:   255 251 1 255 251 3 255 253 24
DONT: 13 10 13 10 66 105 101 110 118 101 110 105 100 111 32 97 108 58 13 10 73 110 115 116 105 116 117 116 111 32
Cisco CPA2500 or 2511 router

DO:   255 251 1 255 251 3 255 253 24 255 253 31
DONT: 13 10 67 105 115 99 111 32 55 53 48 55 32 82 111 117 116 101 114 13 10 13 10 82 111 111 109 32 66 54
Cisco 7507 Router

DO:   255 251 1 255 251 3 255 253 24 255 253 31
DONT: 13 10 *
probably some cisco

DO:   255 251 1
DONT: 255 251 3
AXIS PrintPoint 560/100 TELNET Print server V5.36 Jul 7 1997

DO:   255 251 1 255 251 3
DONT: 13 10
AXIS 540+/542+ TELNET Print Server V5.55 Nov 27 1998

DO:   255 251 1 255 251 1 67 111 110 110 101 99 116 101 100 32 116 111 32 68 101 108 77 111 110 116 101 33 13 10
DONT: 13 10 80 97 115 115 119 111 114 100 58 32
Epson Stylus (100BTX-NIC)

DO:   255 251 1
DONT: 10 13 45 62 32 42 42 42 32 32 69 80 83 79 78 32 78 101 116 119 111 114 107 32 80 114 105 110 116 32
EPSON Network Print Server

DO:   255 251 1
DONT: 255 251 3 13 10 81 77 83 32 67 114 111 119 110 78 101 116 32 32 82 101 118 32 32 51 46 49 50 32 13
QMS CrownNet Rev. 3.12

DO:   255 251 1
DONT: 255 251 3 81 77 83 32 67 114 111 119 110 78 101 116 32 82 101 118 32 69 50 46 48 53 13 10 81 77 83
QMS CrownNet Rev. E2.05

DO:   255 251 1
DONT: 255 251 3 81 77 83 32 67 114 111 119 110 78 101 116 32 82 101 118 32 69 50 46 48 53 97 13 10 81 77
QMS CrownNet Rev. E2.05a

DO:   255 251 1
DONT: 255 251 3 13 10 81 77 83 32 67 114 111 119 110 78 101 116 32 32 82 101 118 32 32 53 46 49 52 70 69
QMS CrownNet Rev. 5.14FE

DO:   255 251 1
DONT: 255 251 3 13 10 81 77 83 32 67 114 111 119 110 78 101 116 32 32 82 101 118 32 32 52 46 54 49 32 13
QMS CrownNet Rev. 4.61

DO:   255 251 1
DONT: 255 251 3 13 10 81 77 83 32 67 114 111 119 110 78 101 116 32 32 82 101 118 32 32 53 46 52 55 70 69
QMS CrownNet Rev. 5.47FE

DO:   255 251 1
DONT: 255 251 3 13 10 81 77 83 32 67 114 111 119 110 78 101 116 32 32 82 101 118 32 32 53 46 50 51 69 78
QMS CrownNet Rev. 5.23EN

DO:   255 251 1
DONT: 255 251 3 13 10 81 77 83 32 67 114 111 119 110 78 101 116 32 32 82 101 118 32 32 51 46 49 53 32 13
QMS CrownNet Rev. 3.15

DO:   255 251 1
DONT: 255 251 3 13 10 81 77 83 32 67 114 111 119 110 78 101 116 32 32 82 101 118 32 32 53 46 49 56 69 78
QMS CrownNet Rev. 5.18EN

DO:   255 251 1
DONT: 255 251 3 ? ? 81 77 83 32 67 114 111 119 110 78 101 116 32 ? 82 101 118 32 *
probably QMS CrownNet

DO:   255 251 1 255 251 3 45 45 13 10 45 45 32 32 64 32 64 32 32 112 114 105 115 109 46 111 107 117 109 97
DONT: 46 110 117 101 101 46 110 97 103 111 121 97 45 117 46 97 99 46 106 112 32 80 82 79 88 89 45 116 101 108
DeleGate/5.6.6 Telnet-proxy

DO:   255 251 1 13 10 78 101 116 112 111 114 116 69 120 112 114 101 115 115 40 116 109 41 32 80 82 79 47 49 48
DONT: 48 13 10 80 82 70 50 70 69 53 52 13 10 13 10 108 111 103 105 110 58 32
NetportExpress PRO/100 (running COS v. V4.00a)

DO:   255 251 1
DONT: 255 253 3
CONTEC FLEXLAN  Firmware Version 1.18

DO:   255 253 3 255 251 1 255 251 3
DONT: 74 67 45 67 79 78 78 69 67 84 32 74 101 116 76 65 78 51 49 48 48 32 86 101 114 32 49 46 48 46
Japan Computer Industry Inc. JetLAN3100 Ver 1.0.1 TELNET server

DO:   67 104 101 99 107 32 80 111 105 110 116 32 70 105 114 101 87 97 108 108 45 49 32 97 117 116 104 101 110 116
DONT: 105 99 97 116 101 100 32 84 101 108 110 101 116 32 115 101 114 118 101 114 32 114 117 110 110 105 110 103 32 111
Check Point FireWall-1 Telnet Server

DO:   255 253 3 255 251 3 255 251 1
DONT: 27
BayStack 28115 (Fast Ethernet Switch, sw: 2.0.4.1a)