Non puoi creare un piccolo scanner che dapprima pinga un range di indirizzi e successivamente prova a mandare un SYN alla porta 80 degli indirizzi che hanno risposto al ping?
Tutti gli indirizzi che risponderanno con un SYN/ACK saranno web server operativi.