He encontrado unas herramientas en http://www.514.es para lanzar ataques a traves de una red y robar las credenciales.

Me ha gustado mucho una tool que se llama namedpipes.exe para forzar a que los usuarios se conecten a nuestro sistema y asi robar las credenciales con un sniffer o usando smbrelay.