scan này thường brute force là nhiều :)
trước tiên bạn cần range ip, vd 123.123.123.1 đến 123.123.123.255, cái này nó dựa trên quốc gia và vùng.
thứ 2 là port, thông dụng của sock là 8080,80 ,6588, 3128
sau đó set timeout, ít thôi
sau đó send 1 cái request, dựa trên kinh nghiệm mà bước này...