использование nmap для угадывания удаленной ОС и проверки деталей службы только на одном порту

Я смотрю на сканирование с помощью nmap большой сети, чтобы

• определить ОС устройств (-O--osscan-limit)
• зондировать подробности службы на одном порту (я бы использовал -sV для всех открытых портов)

Проблема в том, что -sV будет проверять все порты (что я не хочу делать по соображениям производительности), и я не могу использовать -p чтобы ограничить порты тем, который мне интересен, поскольку это влияет на идентификацию ОС. Я не смог найти в руководстве ничего, что ограничивало бы поиск службы.

Спасибо за любые идеи (включая другие подходы за пределами nmap, хотя я бы предпочел придерживаться nmap)