Где то на каком то форуме слышал есть скрипт под nmap который не только определяет версию ОС но и имена учеток...

Думаю такой скрипт было бы полезно по юзать и собрать имена их учеток для брута.