FIN是用来扫描保留的端口，发送一个FIN包（或者是任何没有ACK或SYN标记的包）到目标的一个开放的端口，然后等待回应。

许多系统会返回一个复位标记。ACK是一种确认应在数据通信传输中，接收站发给发送站的一种传输控制字符。它表示确认发来的数据已经接受无误。SYN攻击属于DOS攻击的一种，它利用TCP协议缺陷，通过发送大量的半连接请求，耗费CPU和内存资源。是最常见又最容易被利用的一种攻击手法。