Тоже так пробовал – быстро мажусь masscan, чтоб прикинуть, что горит, а потом врубаюсь в nmap, чтоб точнее разобраться. Ложняков хватает, особенно на внешке, но все равно такой тандэм реально экономит время и силы на анализ. Главное не кидать сканы с максималкой, а то будет много шуму и подозрений.