Sonstiges Was zeigt ein SPS durch telnet / modbus / ssh an?

Hallo zusammen,

für ein Projekt baue ich einen Honeypot, der einige Interaktionsmöglichkeiten und verschiedene SPS simulieren soll. Der SPS soll über
- Telnet
- SSH
- Modbus
(- Step7)
- Website

ansprechbar sein und dabei möglichst authentisch antworten. Da ich leider nur Zugriff auf einen SPS habe, bin ich euch für jede Information und Hilfestellung dankbar.
Wie antworten SPS auf die oben genannten anfragen (was wir angezeigt / ausgegeben? Bestimmte Befehlsübersichten, ... oder ähnliches)
Gibt es Bücher / Websiten / Dokumente durch die ich diese Information erhalten kann?

Grüße