Рад видеть, что цепочку понял правильно. Раньше без masscan по крупной сети сидел днями, а теперь за 10 минут первый обзор готов — кайф! Nmap всегда был мастхэвом, а tcpdump и netcat — это как пара очков: без них детали уплывают. Забавно, как раньше всё-таки много времени уходило на ручную проверку баннеров, сейчас автоматизируешь, и результат уже почти сразу. Хороший подход, проще работать и баги не проваляешь.