Доброго времени.

Ув Valkiria, у Вас получилось реализовать правильный синтаксис grep_а конкретных служб/сервисов с нестандартных портов ?
Быстрый скан с выявлением только определённой/указанной службы на любом из портов...
(например SSH 22334)
Пересмотрел и перечитал много манов и гугла, вроде рядом но не то.
Я так понимаю всё упирается в -sV, а он "дотошно-долгий" при переборе всех портов (по порядку или как укажешь).
Как заставить фильтровать/искать только вышеобозначенное ?

nmap -T5 -p500-6000 -Pn -iL /root/diapazon.txt --max-retries 3 --min-hostgroup 100 --max-hostgroup 600 --host-timeout 180s | grep -B 7 'serv' | grep -E -o "([0-9]{1,3}[\.]){3}[0-9]{1,3}"

Так тоже не заводится в разных комбинациях.