TCP Syn se asemeja al escaneo de puertos TCP Connect, sin embargo, al comprobar que recibe respuesta, en vez de establecer la conexión completamente con un ACK Connect, aborta dicha conexión, haciendo que sortee algunas medidas de seguridad simplemente por el hecho de que ha obviado ese último paso que hace TCP Connect.

Imaginemos el caso anterior, con un bloque de pisos y con muchas puertas. Encuentras una abierta, pero esta vez no entras, simplemente llamas para ver si alguien te responde. Una vez te responden, tú te vas. Pues esto es lo que básicamente hace TCP Syn.