Nmap, lo que más uso

Qué equipos hay en la red (sin escanear puertos):

sudo nmap -sn 192.168.1.0/24

Los 1000 puertos más comunes, con versión de los servicios:

sudo nmap -sV -T4 192.168.1.10

Todos los puertos TCP, rápido, y luego detalle solo de los abiertos:

sudo nmap -p- --min-rate 2000 -T4 192.168.1.10 -oG - | grep -oP '\d+/open' | cut -d/ -f1 | paste -sd, -
sudo nmap -sC -sV -p 22,80,443 192.168.1.10

UDP, que se olvida siempre (lento, mejor acotado):

sudo nmap -sU --top-ports 50 192.168.1.10