Как получить список users по открытым портам сервисов?

[alisa666]

Приветствую! Подскажите, как я могу достать username сервисов ssh, telnet, ftp, mssql, postgresql, pop3 без использования брута по готовому словарю? Допустим для smtp знаю есть скрипт nse для nmap smtp-enum-users.nse. Есть способы также реализовать user enumeration без брута для прочих перечисленных сервисов? Подскажите, где могу покопаться?

 

[corax]

Допустим для smtp знаю есть скрипт nse для nmap smtp-enum-users.nse

А с чего ты взял что этот скрипт работает без словаря? usernames берутся из /usr/share/nmap/nselib/data/usernames.lst
И да, без брута никак.