SMB VNC
Samba
Есть модуль
auxiliary/scanner/smb/smb_loginПозволяет перебирать пароли для подсети. Можно перебирать один пароль или все пароли из таблицы creds.
VNC scanner
Позволяет искать VNC серверы без авторизации в подсети.
auxiliary/scanner/vnc/vnc_none_auth