В общем, masscan — это конечно скорость, но по качеству инфы он далеко не идеал. Плюс кучу ложных срабатываний ловишь, особенно на внешних сетях. Nmap помогает разобраться, но тоже не всегда однозначно, потому что фильтры и всякие защиты могут делать видимость открытого порта обманкой. Так что без баланса и здравого смысла тут никак, просто параллельно гонять два инструмента — не панацея.