>>33
やっぱ危害を加えずにそっと収集するのが今の主流らしいからね
whatwebとか

個人的にオススメなのはこれ
https://www.shodan.io/host/[IP] で動いてるサービスの把握が可能