Пока только учусь, но уже понял, что masscan реально мчит быстро, но без nmap потом не особо ясно, что там точно открыто. А то сканишь и думаешь, а вдруг это просто ложняк или фильтр какой-то. Главное — не перегружать сеть, иначе точно заметят и проблемы начнутся. Вот такой мой пока опыт, пока стараюсь балансить между скоростью и аккуратностью.