Не, все должно быть проще. Открываешь Armitage, смотришь, чтоб workspase был включен тот, который по умолчанию, жмешь hosts - add hosts - пишешь IP адрес - ок. Он сразу должен появиться. Потом выделяешь этот хост, жмешь вверху hosts - nmap scan и выбираешь что тебе нужно. Команда пропишется сама. Суть армитажа как раз таки в том, чтоб свести к минимуму ручное написание "рутинных" команд.