Tipo de escaneo que intenta deducir si el puerto está abierto o cerrado basándose en el tamaño de la ventana y el ttl devuelto por el host de destino. Un tamaño de ventana positivo sirve como indicador de un puerto abierto mientras que una ventana de tamaño cero indica un puerto cerrado. Al mismo tiempo, si el ttl del paquete devuelto es menor comparado con el resto de los paquetes RST recibidos, es probable que el puerto esté abierto. Aunque esto se aplica a la mayoría de las máquinas en Internet, un pequeño número de sistemas devolverá lo contrario: cero para puertos abiertos y un número positivo para puertos cerrados.
