masscan

Через nmap сканировать долго. Если надо получить порты открытые - masscan норм

Пример: Мы сканируем все TCP и UDP порты с интерфейса tun0 со скоростью 1000 пакетов в секунду.

masscan -e <Network interface> -p1-65535,U:1-65535 <IP addr> --rate=1000

Другие аналоги:

RustScan - https://github.com/RustScan/RustScan Он сразу запускает nmap по найденным портам Коммент: "Да только он фолзит как сука на дефолтных настройках" Возможно дело в том, что очень много запросов в сек