Прошу прощения за недопонимание, но мне кажется что я либо ничего в этой жизни не понимаю или же ты ошибаешся.
"Сырые пакеты" - это программный метод передачи syn.
У меня 80% ботнета на винде и все отлично работает

Полноценная поддержка сырых сокетов в W2K вызвала настоящий фурор! Программисты перенесли многие хакерские программы (типа nmap) в Windows и необходимость ставить никсы отпала. По сети прокатилась волна атак. Сырые сокеты использовали не только хакеры, но и черви (например, червь Stumbler), в результате чего в XP функциональность сырых сокетов была существенно урезана. В XP SP2 наступил сплошной ахтунг, а XP SP2 с заплаткой MS05-019 - это уже не ахтунг, а просто ктулху какой-то с кучей блокировок на уровне ядра, которые с прикладного уровня просто так не обойдешь...