C'è qualche ragione per cui la scansione -sS (o la maggior parte degli altri) non segnalerebbe una porta aperta a cui non è collegato un servizio?
Ad esempio, in una scansione regolare -sS, mancherà la seguente porta, ma quando scrivo specificatamente quella porta, appare come aperta.
PORT STATE SERVICE
2509 / tcp open unknown