Только что потестировал интересную софтинку.
Zmap не расчитан на какие-то глубокие исследования (хотя там можно писать собственные модули). Его задача - максимально быстро перебрать хосты с указанным портом.
Разработчики настаивают, что на гигабите за 45 минут проверите весь интернет (IPv4) :) Похоже на правду.