olemus
portide skaneerimine pooliku kätlusega (poolikuse tõttu võib jääda logimata): ründaja saadab sihtpordile sondpaketi SYN ning kui port on avatud, tuleb vastus SYN/ACK; normaalse jätku asemel katkestab ründaja nüüd ühenduse, saates RST; kui port on suletud, lõpetab vastus RST/ACK selle pordi sondeerimise
= a type of attack where an adversary uses a SYN scan to determine the status of ports on the remote target

https://slideplayer.com/slide/4228417/14/images/28/Port+Scanning+%3A+TCP+SYN+scan.jpg

ülevaateid
https://capec.mitre.org/data/definitions/287.html

https://www.uv.mx/personal/angelperez/files/2018/10/scanning_texto.pdf

https://www.slideshare.net/slideshow/a-survey-on-different-port-scanning-methods-and-the-tools-used-to-perform-thempdf/259704761