TCP Port Scanning

Gửi một TCP SYN trên mỗi cổng. Chờ một SYN-ACK hoặc RST hoặc một lỗi ICMP:

>>> res,unans = sr( IP(dst="target")
                /TCP(flags="S", dport=(1,1024)) )

Có thể kết quả trực quan: cổng mở

>>> res.nsummary( lfilter=lambda (s,r): (r.haslayer(TCP) and (r.getlayer(TCP).flags & 2)) )