Короч почти всё получается
Кто не может найти ip для скана
Вот тут http://www.domaintools.com/reverse-ip/explorer.html?ip=0.0.0.0 можно просмотреть загруженность того или иного диапозона
И выбрать себе подходящий для скана
а не просто сканить мёртвые ip