Pregledovanje z oknom (window) paketa. To pregledovanje je glede namena in rezultatov zelo podobno prejšnjemu (ACK), razen tega, da lahko heker včasih ugotovi tudi, katera od vrat so odprta. To je mogoče zato, ker nekateri operacijski sistemi odgovorijo, če opazijo anomalijo pri oknu TCP.