Mientras que TCP Syn y TCP Connect se pueden usar en sistemas operativos Windows y Linux, TCP Null se puede usar solamente con máquinas Linux o Unix que cumplan el estándar de comunicaciones RFC. Tal y como indica su nombre, TCP Null (nulo, vacío) enviará una petición completamente vacía en el caso de que no se obtuviese ninguna respuesta por parte del objetivo. Eso significará que está o abierto, o filtrado por un firewall. En el caso de que le devolviese un mensaje de error a nuestro escáner de vulnerabilidades, significará que está cerrado.

TCP Fin, al igual que pasaba con TCP Null, es para uso en SO Linux o Unix. Imitando el funcionamiento de TCP Null, que enviaba una llamada vacía, TCP Fin realiza dicha llamada simplemente poniendo el valor de “Fin de conexión”. Por lo tanto, si el objetivo no responde, dicho puerto estaría abierto. En cambio, si se registrase error, estaría filtrado o cerrado.