Дополню некоторой информацией, что упущена в данной теме (или я её не заметил, что тоже бывает
)
1. Списки подсетей провайдера - это хорошо. Но! В пределах одного провайдера есть сервисные подсети, подсети для юрлиц, подсети для "белых" айпишников физиков, подсети для динамики и даже подсети нат. Или диапазоны.
И, если вы нашли удп-проксю на динамическом айпишнике - нечему тут радоваться особо. Как только закончится сессия или перезагрузится роутер - прокся будет уже совершенно на другом адресе.
2. Для сканирования по портам я лично использую многопоточный мегасканер. Честно говоря, не встречал ничего, что быстрее. Правда, и канал забивает огого :]
Прикреплять не буду, ссылок в сети море, идите в гугл "vnc сканер"
Выглядит вот так
Выше 1500 потоков в батничке смысла ставить нет, также неплохо бы настроить ваш файервол (будут точно проблемы с каспером, он столько не пропустит)