Não parece haver uma opção para verificar um subconjunto de uma rede aprovada. Você poderia criar uma lista de IP de destino usando a opção --randomize-hosts (Randomize target host order) com uma varredura de lista ( -sL -n -oN filename ), cortar o arquivo no número desejado e fornecer esse subconjunto aleatório para o Nmap com -iL .