Shared Resource Scanner - покажет тебе расшареные диски.
Потом попробуй, просканить машины у кого установлен Radmin, а там уже к ним подключиться, если уже пасс стоит, то брутом взять. видео вродь было. XSpider'ом можешь попробовать
мог бы и вконсоле набить nbtstat -A ip_users
хе вот и все не нравится по одному перебирать напиши цикл в консоле чтобы после ответа добовлялась 1 к конечному адресу