Si no tienes un servidor windows con un dominio configurado, no podras hacer mitm.

Nmap, si hay algun exploit lo ejecutas y ya estas dentro. Después puedes probar con pwdump o fgdump me parece que se llama ahora. Si tienes 7 no te funcionará y en vista en pocos.  También puedes probar fuerza bruta por netbios enumerando primero los nombres de usuarios. Y si esta en tu mismo salon, rat al canto. Pero supongo que lo quieres hacer virtualmente.

Saludos.