TCP Connect es el método más viejo y a la vez el más seguro, ya que intenta llamar al puerto que analiza hasta establecer una conexión completa (ACK CONNECT). Obviamente, si lo consigue significa que está abierto; si da error por algún motivo (cerrado y/o filtrado por firewall), dará el resultado de que está cerrado.

A pesar de que es el más seguro, también es el menos silencioso, ya que literalmente se conecta a la máquina objetivo a dicho puerto.

Interpretemos que los puertos representan las puertas que componen los pisos de una vivienda. Encuentras una de esas puertas y entras como Pedro por tu casa a ver qué hay dentro. Eso, técnicamente, a pesar de que no hagas nada, es allanamiento. Pues algo semejante ocurre con el TCP Connect.