Théorie

Pour scanner les ports d'un ordinateur distant, il suffit de faire une demande de connection sur chaque port, c'est-à-dire d'envoyer des paquets TCP contenant une demande de synchronisation (seul le drapeau SYN est à 1). Si le port scanné est ouvert, il renverra un accusé de réception (seul les drapeaux SYN et ACK sont à 1).