黑客掃描使用的主要是TCP/IP堆棧指紋的方法。實現的手段主要是4種：
　　1.TCPISN采樣：尋找初始化序列規定長度與特定的OS是否匹配。
　　2.FIN探測：發送一個FIN包–或者是任何沒有ACK或SYN標記的包到目標的一個開放的端口，然后等待回應。許多系統會返回一個RESET–復位標記。
　　3.利用BOGUS標記：通過發送一個SYN包，它含有沒有定義的TCP標記的TCP頭，利用系統對標記的不同反應，可以區分一些操作系統。
　　4.利用TCP的初始化窗口：只是簡單地檢查返回包里包含的窗口長度，根據大小來唯一確認各個操作系統。
　　掃描技術雖然很多，原理卻很簡單。這里簡單介紹一下掃描工具Nmap–Networkmapper，這號稱是目前最好的掃描工具，功能強大，用途多樣，支持多種平臺，靈活機動，方便易用，攜帶性強，留跡極少;不但能掃描出TCP/UDP端口，還能用于掃描/偵測大型網絡。