La vulnerabilidad está en la versión del servicio que corre en dicho puerto (no en el puerto). Puedes instalar programas o servicios que tiene vulnerabilidades conocidas en los SO que mencionas así los haces vulnerables y logras entender cómo funciona metasploit y armitage.

Ahora lee mucho, es mejor conocer cómo trabajan estás herramientas por debajo (cómo se aprovechan y explotan la vulnerabilidad) a simplemente correr la aplicación, y esperar a que esta haga la magia.... jajAjajajajajaj

Armitage o cobalt strike son un poco más agradables a la vista a tener que interactuar solamente via comandos tu buscas la lista de exploits y aprendes a utilizarlos. Eso si todavía no he intentando y como tu dices mestasploit habría detenidamente los modulos en github y intentar hacer alguno para ver de q va el tema. A parte tendré ir probandolo ir buscando los servicios arrancados que sean inseguros etc peo quería algo orientarme entre tantos detalles ya que veo muchos explots pero más de la mitad no sé ni como utilizarlos y a parte de sacar servicios para poder entrar en Lan a mi telefono o mi otro pc etc