masscan

masscan -p1-65535 <cidr> --rate=10000

Scanner de portas de alta velocidade que pode varrer a internet completa em minutos.

Quando você precisa escanear grandes faixas de IPs (ex.: /16 ou /8) em pouco tempo. Em um engagement onde o cliente quer um inventário rápido de serviços expostos, masscan é imbatível. Também para descobrir portas abertas antes de lançar nmap com scripts.

Se o sigilo é prioritário, masscan é muito ruidoso. Também se o alvo tem IDS/IPS que detectam escaneamentos de alta velocidade. Prefira nmap com timing lento para testes furtivos.