C'è qualche ragione per cui la scansione -sS (o la maggior parte degli altri) non segnalerebbe una porta aperta a cui non è collegato un servizio?
Ad esempio, in una scansione regolare -sS, mancherà la seguente porta, ma quando scrivo specificatamente quella porta, appare come aperta.
PORT STATE SERVICE
2509 / tcp open unknown
Molto probabilmente, è perché la porta 2509 non si trova nelle 1000 porte TCP più frequentemente usate. A meno che non si specifichino porte specifiche o un rapporto di porta o un numero di porta superiore, nmap analizza solo le 1000 porte più comunemente viste. Consulta la guida dell'utente di nmap per i dettagli sulla selezione della porta.
Leggi altre domande sui tag ports nmap network-scanners