usa un exploit en la categoría de browser
ya que hoy en dia no es muy efectivo el exploit de ms08_067_netapi
en tanto el firewall seria algo parecido al bruteforce, pero a los puertos, busca...