半連接掃描

如果端口掃描沒有完成一個完整的TCP連接，在掃描主機和目標主機的一指定端口建立連接時候只完成了前兩次握手，在第三步時，掃描主機中斷了本次連接，使連接沒有完全建立起來，這樣的端口掃描稱為半連接掃描，也稱為間接掃描。現有的半連接掃描有TCPSYN掃描和IP ID頭dumb掃描等。

SYN掃描的優點在於即使日誌中對掃描有所記錄，但是嘗試進行連接的記錄也要比全掃描少得多。缺點是在大部分操作系統下，發送主機需要構造適用於這種掃描的IP包，通常情況下，構造SYN數據包需要超級用户或者授權用户訪問專門的系統調用。