Skanowanie protokołu – stwierdza które protokoły poziomu IP (TCP, UDP, GRE etc.) są włączone. Skanowanie serwera pośredniczącego – proxy (SOCKS or HTTP) jest używane do przeprowadzenia skanowania. Cel będzie widział adres IP serwera pośredniczącego jako źródło. Może być to również przeprowadzone używając pewnych serwerów FTP. Skanowanie bezczynne – Kolejna metoda skanowania nie ujawniająca twojego adresu IP, wykorzystująca wadę predictable ip id. CatScan – Sprawdza porty w poszukiwaniu błędnych pakietów. Skanowanie ICMP – stwierdza czy serwer odpowiada na zapytania ICMP jak: echo (ping), netmask etc.
Problemy z dostawcami internetu i skanowaniem portów Wielu dostawców internetu pozbawia swoich klientów możliwości skanowania portów poza ich sieciami domowymi. Jest to przeważnie uregulowane w umowie na którą klient się zgodził. Inne publiczne i prywatne sieci również mogą nałożyć takie ograniczenia na użytkowników.
Niektórzy dostawcy internetu implementują filtry pakietów albo przezroczysty serwer pośredniczący, które zapobiegają skanerom portów możliwości dostępu do pewnych portów.