he ejecutado Nessus y los resultados son parecido a nmap.
Los puertos abiertos son los mismos y me dice que son de peligro leve.
Los demás mensajes son inservibles.
He probado con un exploit que ataca a Vista por Samba, pero parece que se ha cerrado esa puerta.

He intentado acceder de forma anonima para obtener el sam, pero tampoco.

En fin a ver que se os ocurre.

No os equivoques, lo que quiero es investigar las posibilidades de acceso.
Gracias por la base de datos, la conocía. La cuestión es que no sé por donde tirar. He probado varios pero no establecen sesiones.
Las especificaciones son las mismas que en mi otro post:
La información es la siguiente:
- El equipo destino y el atacante estén en la misma red local
- Los dos se encuentran en el mismo grupo de trabajo
- El windows vista o 7 tiene compartido C$, D$ ....
- El intento de acceso a dichas unidades solicita usuario y clave (que teóricamente no tengo)

Mi idea es obtener los datos de usuario.

Los puertos abiertos son:
135/tcp  open  msrpc
139/tcp  open  netbios-ssn
445/tcp  open  microsoft-ds
5357/tcp open  unknown

Con nmap obtengo que el sistema operativo es un vista con SP2
he probado con exploits destinados a smb, pero no abren sesión.
Perdón por lo escueto del mensaje original

jajaja.
2 buenas respuestas que por supuesto probé, pero no es lo que busco.
A ver, la cuestión es que con pwdump y otro que no me acuerdo (FGDump?) o no funciona como dice sagrini o en el segundo paso me pide user/pass
La segunda cuestión me plantea un acceso local y no quiero contar con el. La idea es ver la posibilidad de acceder a mi equipo windows desde otro equipo que se cuela en mi red local pero no en mi hogar físicamente hablando.
Sé soluciones a ciertos ataques, pero quiero comprobar los ataques previamente para ampliar mi rango de protección.
Gracias nuevamente

Nueva cuestión. Estoy estudiando la seguridad de Windows Vista y 7. ¿existe la posibilidad de obtener el fichero SAM, o obtener los hash, de un sistema windows vista o 7?
La información es la siguiente:
- El equipo destino y el atacante estén en la misma red local
- Los dos se encuentran en el mismo grupo de trabajo
- El windows vista o 7 tiene compartido C$, D$ ....
- El intento de acceso a dichas unidades solicita usuario y clave (que teóricamente no tengo)

Mi idea es obtener los datos de usuario.

Los puertos abiertos son:
135/tcp  open  msrpc
139/tcp  open  netbios-ssn
445/tcp  open  microsoft-ds
5357/tcp open  unknown

Pues eso. ¿existe algún exploit para windows vista o 7?
A ser posible un exploit que permita el acceso a consola sin conocimiento del destino.
Yo uso backtrack con metasploit y fast-track
Gracias