Баннер с открытого порта точно можно снять -

-p80 --banners


Насчет остального - это к nmap, nikto

Можно в качестве первичного источника целей использовать masscan, а получившийся на выходе удовлетворяющий тем или иным критериям список "скармливать" для более детального сканирования.