Skanowanie okien Rzadko stosowana ze względu na przestarzałą naturę, skanowanie okien, jest mało wiarygodne w określaniu czy port jest otwarty bądź zamknięty. Generuje taki sam pakiet jak metoda ACK, ale sprawdza czy pole okna pakietu było zmienione. Gdy pakiet dotrze do celu „wada projektowa” próbuje stworzyć rozmiar okna dla pakietu, jeżeli port jest otwartym zaznacza pole okna pakietu jako jedynki zanim wróci do wysyłającego.
Podczas gdy ta metoda została wyparta prawie kompletnie, używanie tej techniki skanowania z systemami, które już nie zapewniają wsparcia dla tej implementacji zwraca zera dla pola okna zaznaczając otwarte porty jako zamknięte.
Skanowanie FIN Od kiedy skanowanie SYN nie jest już takie niewidoczne, zapory sieciowe przeważnie skanują i blokują pakiety w formie pakietów SYN. Zaprezentowane w wydaniu Phrack 49 artykuł nr 15 z roku 1996 przez Uriel Maimon. Jest udokumentowane, że pakiety FIN mogą ominąć zaporę bez żadnej modyfikacji jego przeznaczenia. Zamknięte porty odpowiadają na pakiet FIN odpowiednim pakietem RST, podczas gdy otwarte porty ignorują pakiet „od ręki” To jest typowe zachowanie ze względu na naturę TCP i w pewnych aspektach jest to jego nieuniknionym upadkiem. Systemy podatne na ten rodzaj skanowania to większość Uniksów i systemów NT.