S to vrsto pregledovanja hekerji preverjajo vrata UDP (User Datagram Protocol, opisan v dokumentu RFC 768). Če je odgovor sporočilo 'ICMP port unreachable', so vrata UDP zaprta, če z vrat prejmejo običajen odgovor, so odprta, če pa ni nobenega odgovora, so vrata ali odprta ali pa jih požarni zid filtrira. Rezultati so lahko nezanesljivi, če so omrežje ali sistemski viri obremenjeni, ker prav tako ne dobimo odgovora.