Раньше массово делал SYN-скан и всё, а теперь понял — masscan реально выручает с быстрым охватом, но результаты всегда надо гонять через nmap, иначе ложняков навалом. Фаерволы и боты просто не дают играть по-старинке, поэтому надо два инструмента использовать вместе — masscan для скорости и nmap для детального разбора. Вот и вся магия, сложнее уже некуда.