TCP SYN扫描的原理是利用了TCP连接建立过程中的三次握手特性，以半开连接（Half-open scanning）的方式探测目标主机的服务端口是否开放。具体步骤如下：
- 三次握手过程：
- 在正常情况下，客户端（即扫描器）发起一个TCP连接时，会发送一个SYN（同步序列编号）报文到服务器。
- 服务器接收到SYN报文后，如果该端口处于监听状态，则会回复一个SYN+ACK（同步并确认）报文作为回应。
- 客户端在接收到SYN+ACK之后，通常会回复一个ACK（确认）报文完成三次握手，然后双方就可以开始传输数据。
- SYN扫描技术：
- 在TCP SYN扫描中，扫描器模拟正常的连接请求，向目标主机和指定端口发送一个SYN报文。
- 如果目标端口是开放的，它会返回一个SYN+ACK报文；若端口未打开或被防火墙阻止，则会返回一个RST（复位）报文。
- 但是，不同于正常的连接建立过程，扫描器在接收到SYN+ACK报文后，并不会继续完成第三次握手（即不发送ACK），而是直接丢弃这个连接尝试，因此不会建立起完整的连接。
- 根据收到的响应类型，扫描器就能判断端口的状态：收到SYN+ACK则认为端口开放，收到RST则认为端口关闭或不可达。