TCP SYN 扫描是使用最为广泛的扫描方式，其原理就是像带扫描端口发送SYN 数据包，如果能够收到SYN+ACK 数据包，则代表此端口开放，如收到RST 数据包，则证明此端口关闭，如未收到任何数据包，且确定该主机存在，则证明该端口被防火墙等安全设备过滤。由于SYN 扫描并不会完成TCP 连接的三次握手过程，所以SYN 扫描又叫做半开放扫描。
SYN 扫描的最大优点就是速度，在Internet 上，如果不存在防火墙，SYN 扫描每秒钟可以扫描数千个端口，但是SYN 扫描由于其扫描行为较为明显，容易被入侵检测系统发现，也容易被防火墙屏蔽，且构造原始数据包需要较高系统权限。
