Scansione inattiva con macchina Windows 10 come Zombie

Sto imparando come eseguire una scansione inattiva e sto esercitandomi sui miei personal computer:

• Ho una macchina con la porta 21 aperta.
• Ho inviato un ping SYN / ACK sul computer Windows 10 (lo zombie) e ottengo x come ID IP
• poi ho inviato un ping SYN alla destinazione usando Windows 10 come zombi.
• poi ho inviato nuovamente un ping SYN / ACK allo zombie, ma invece di ottenere x+2 come previsto (dato che la porta 21 è aperta) ho ottenuto x+1 .

Ho usato hping3 e non so cosa ho sbagliato. I comandi:

hping3 -SA <zombie> -c 1 
hping3 --spoof <zombie> -S <target> -p 21 -c 1
hping3 -SA <zombie> -c 1