[résolu] Reconnaissez-vous ce protocole ?

[b0fh]

Hello,

J'essaie d'identifier un service réseau que nmap ne reconnait pas. Il tourne sur tcp/12345, sur une machine Linux. pour l'instant je n'ai observé que deux comportements différents: soit il ferme la connexion sans rien transmettre, soit il envoie ceci:

Code :

00000000  ff 00 0e 00 50 00 72 00  6f 00 74 00 6f 00 63 00  |....P.r.o.t.o.c.|
00000010  6f 00 6c 00 20 00 65 00  72 00 72 00 6f 00 72     |o.l. .e.r.r.o.r|

Je suppose que le FF00 au début est une BOM UTF-16, et que le 0x0E qui suit correspond à la longueur du message envoyé.

EDIT: il semblerait plutot que le FF soit une marque, suivi par la longeur de la réponse codée sur 2 bytes (si j'envoie [FF {xx} {yy}] suivi de garbage, je reçois une protocol error après exactement 0x{xx}{yy} bytes de garbage.

Est-ce que quelqu'un a déja vu ça ? une idée de quel service ce pourrait être ?

EDIT: c'était un serveur minecraft. Merci pour vos efforts !