SMB VNC SMTP
Samba
Есть модуль
auxiliary/scanner/smb/smb_login
Позволяет перебирать пароли для подсети. Можно перебирать один пароль или все пароли из таблицы creds.
VNC scanner
Позволяет искать VNC серверы без авторизации в подсети.
auxiliary/scanner/vnc/vnc_none_auth
SMTP
Модуль auxiliary/scanner/smtp/smtp_enum проверяет версию сервера и пытается использовать список