Поиск серверов Lotus Domino

Доброе время.

У меня следующий вопрос. Кто сталкивался с поиском серверов Lotus Domino в сетях? Пробовал nmap со следующим nse скриптом

Code:

description=[[
Checks if an web port is open.
]]
author = "test"
license = "Same as Nmap--See http://nmap.org/book/man-legal.html"
categories = {"default", "discovery", "external", "intrusive"}
require "shortport"
portrule = shortport.portnumber(80, "tcp", "open")
action = function(host, port)
	file = io.open ("Web.txt","a+")
	file:write (host.ip.."\n")
	file:flush()
	file:close()
end

И запуск сканера nmap -p T:80 -T5 -n -iR 0 -Pn --script web.nse

Данный скрипт сканит сеть но ловит IP c 80 портом. Но на 80 порте могут крутиться разные службы не только Lotus.

Можно -ли доработав скрипт определять IP не только с открытом 80 портом но и хедером Lotus Domino.
И в целом кто сталкивался с поиском и анализом уязвимостей данного продукта, было бы интересно пообщаться.