Круто, как всё связал в единую цепочку. Особенно нравится идея сначала masscan для быстрого обзора, а потом nmap с верификацией и скриптами – реально экономит время и не пропускаешь баги на полпути. tcpdump для проверки — важный момент, часто его забывают, а он рулишь по трафику. netcat классикой дополняет набор, чтобы руками быстро баннер глянуть. Спасибо за полезный разбор, пригодится в работе!