если не ошибаюсь

Сканируешь диапазоны по порту, далее брутишь их через гидру. Все.