Mas, teoricamente, pode-se realizar um trabalho para verificar qual porta estaria inicialmente sempre aberta para tal verificação (como citado, a padrão 9999 por exemplo).
Assim, não caberia um ataque direcionado a esta porta específica ? O projeto parece bem interessante, mas fiquei com algumas dúvidas relacionadas a este ponto que citei..