Плохо искал. Один из брутов называется Lamescan. Для скана лучше использовать нмар или dfind на 4899 порт. Словарь используй небольшой 1-30 слов, т.к. скорость перебора 1п/сек.

Имхо, неужели это тема жива, всмысле брут админов и т.д., проще метасплойтом уже по диапозону пройтись.