src: Ist die TTL der zurückgegebenen Pakete kleiner als bei den anderen empfangenen RST-Paketen oder ist die Fenstergröße größer als Null, ist der Port höchstwahrscheinlich aktiv.
tgt: If the TTL of the returned packets is smaller than the rest of the received RST packets, or if the window size is greater than zero, then the port is most likely active.