Esse modelo permite monitorar para um aplicativo que está escutando em uma porta TCP específica. É possível monitorar rapidamente aplicativos, como DNS, DHCP ou um site, onde a porta é bem conhecida. É possível encontrar uma lista das portas registradas no site da Internet Assigned Numbers Authority (IANA).