nmap -p- -T3 $ip -o all_tcp.nmap
sudo nmap -sU -p- $ip -o all_udp.nmap
ports=$(cat all_tcp.nmap | grep ^[0-9] | cut -d '/' -f1 | tr '\n' ',' | sed s/,$//); echo $ports
nmap -sC -sV -p$ports $ip
nmap --script smb-vul* -p 139,445 $ip
nmap -p 1433 --script ms-sql-brute --script-args userdb=customuser.txt,passdb=custompass.txt <host>