Кстати, нюанс по определению цели — если хочешь просканить много адресов, но пропустить какие-то, лучше юзать –exclude вместо заморочек с диапазонами. Быстрее и чище будет. А ещё, если ставить -iL с файлом, то можно собрать и потом периодически обновлять список целей, удобно для повторных проверок.