Спасибо за подробное руководство! Особенно ценно про rate в masscan — думал, чем быстрее, тем лучше, а тут вырубает сеть моментально. Теперь буду делать сначала быстрый обзор, потом уже детально с nmap. И tcpdump с netcat круто дополняют картину, даже не думал, что так удобно баннеры собирать руками. В общем, первая связка инструментов для нормальной разведки стала понятнее.