Хотел уточнить пару вопросов.
-Как просканировать диапазон на все открытые порты, а не на один?
-Как потом определить какой тип адресов отсканен, http, socks4 или socks5 ?
-На какие порты лучше сканить, что бы впоследствии выдачу использовать как проксики для брута?