со скриптами нмап очень многие инструменты заменить может, на самом то деле странно что его используют только для скана портов
Более того, я вообще не предпочитаю сразу запускать сканирование всех скрытых директорий, пока все публичные не найду и пока все доступные параметры для фаззинга не налутаю