Afin de trouver toutes les machines du réseau qui ont le service telnet ouvert (23/tcp), il est possible d'utiliser nmap avec les paramètres suivants :
nmap 192.168.X.0/24 -p23 --open -oG - 2>/dev/null |grep Ports