Yo adquirí mucho conocimiento yo solo. Comencé primero inclinado por el "hacking", con 13 años  (siempre me gusto bastante todo lo que tiene que ver con la programación). Gracias a dios pronto comencé a interesarme mas en la programación, y no me limitaba a hacer cosas ya realizadas. Solo realizaba aplicaciones que necesitaba realmente, me di cuenta que de esa forma aprendía mucho mas rápido.

Nunca me gusto tomar esto como hobby, siempre lo tome muy enserio. Tanto que llegue a trabajar como desarrollador web xD y bueno aveces trabajo como desarrollador web pero no tengo tanto tiempo como antes.

De momento estoy estudiando para obtener una certificación en Java (SCJP) y bueno, también estoy estudiando una ingeniera en la universidad.

Saludos.

Si no tienes un servidor windows con un dominio configurado, no podras hacer mitm.

Nmap, si hay algun exploit lo ejecutas y ya estas dentro. Después puedes probar con pwdump o fgdump me parece que se llama ahora. Si tienes 7 no te funcionará y en vista en pocos.  También puedes probar fuerza bruta por netbios enumerando primero los nombres de usuarios. Y si esta en tu mismo salon, rat al canto. Pero supongo que lo quieres hacer virtualmente.

Saludos.

Que es esto por dios..   

  En fin...