handshake) jest ukończone.
Używanie „surowych” połączeń ma wiele zalet, dających skanerowi portów pełną kontrole nad pakietami wysłanymi i limitami czasu odpowiedzi pozwalających na szczegółowe analizowanie odpowiedzi. Istnieje dyskusja, które skanowanie jest mniej intruzyjne dla danego serwera. Skanowanie SYN ma zaletę tego, że indywidualne usługi nigdy faktycznie nie odbierają połączenia, podczas gdy inne usługi mogą być przerwane skanowaniem połączenia. RST podczas „przywitania” może jednak powodować problemy w pewnych oprogramowaniach sieciowych w szczególności dla prostych urządzeń jak drukarki. W tym wypadku nie ma jednoznacznie dobrego rozwiązania.
Skanowanie TCP Najprostsze skanery portów używają funkcji sieciowych systemu operacyjnego i jest to przeważnie następna opcja gdy SYN nie jest realnym rozwiązaniem. Nmap nazywa tę metodę connect scan, nazwaną po Uniksowym wywołaniu systemowym connect(). Jeżeli port jest otwarty, system operacyjny dokańcza „przywitanie” (ang. three-way handshake) protokołu TCP i skaner portów natychmiast kończy połączenie. W przeciwnym wypadku zwrócony jest kod błędu. Zaletą tej metody jest fakt, że użytkownik nie musi posiadać specjalnych uprawnień. Jednak używanie funkcji sieciowych systemu operacyjnego uniemożliwia kontrolę niskopoziomową (ang.