Raffel сказал(а):

nmap -sS -PS --data-length 300 IP
--data-length в этом случае добавляет случайные байты в запрос