Короче, я просто делаю быстро masscan, чтобы понять где порты, а потом nmap уже вдумчиво проверяю. Быстро и без особых заморочек, хотя ложняки бывают, это заметно. Главное не торопиться и не закидываться сканами в сеть, а то сразу внимание на себя привлечёшь.