Explota el fallo de RPC DCOM, si encuentra alguna maquina vulnerable automáticamente te da una shell.

Contraseña para descomprimir: elmonton.net