Хм, интересная альтернатива для:

1. Nmap/Masscan

2. Subfinder -d hackerone.com | httpx -p ports