есть статья:
http://www.opennet.me/base/sec/host_fingerprinting.txt.html
там все красиво написано про отправку пакета с флагом syn утилитой hping:
root@host# hping -S -p 80 -c 2 209.41.165.180

тоже самое я провел у себя, на хосте получателе у меня установлен сниффер который показал следующий обмен:
host -[syn]-> получатель
host <-[syn,ack]- получатель
host -[rst]-> получатель

непонятно, почему отсылается пакет с флагом [rst]??? ведь параметр -S четко указывает что только отправлять пакеты только с флагом syn.