olemus
portide skaneerimine pooliku kätlusega
(poolikuse tõttu võib jääda logimata):
- ründaja saadab sihtpordile sondpaketi SYN
- kui port on avatud, tuleb vastus SYN/ACK
- normaalse jätku asemel katkestab ründaja nüüd ühenduse,
saates RST
- kui port on suletud,
lõpetab vastus RST/ACK selle pordi sondeerimise

piltlikult
https://slideplayer.com/slide/4228417/14/images/28/Port+Scanning+%3A+TCP+SYN+scan.jpg

ülevaateid
https://capec.mitre.org/data/definitions/287.html

https://networkinferno.net/tcp-syn-scanning

https://www.uv.mx/personal/angelperez/files/2018/10/scanning_texto.pdf