Intanto potresti dare un occhiata alla pagina "legal issues" del progetto nmap, e' una lettura interessante sull'argomento