Você pode com hping3, por exemplo, enviando um pacote SYN para o host:
hping3 -S -V host
Se é um servidor Web, você sabe que a porta 80 estaria aberta e pode enviar pacotes SYN para essa porta
hping3 -S -V -p 80 host
Ou examine o host em busca de portas abertas para as quais você possa enviar pacotes e ele responderá.