скинь мне хоть один для теста !!!! вот который именно по 3389 порту брутанется с помощью NTscan
честно , я даже по сусекам наскребу за него тебе немного лаве скинуть ...


просто как я понял NTscan не брутит протокол rdp
МАКСИМУМ ЧТО ОН МОЖЕТ ЭТО ВЗЛОМАТЬ ПО 139,135 ПОРТУ "null сессию" - NETBIOS, (сервак на котором ещё и rdp запущен- открыт 3389 порт и на нем висит сама служба.) , и уже потом путем добавления через консольные команды своего юзера , вы сможете подконектиться на него по 3389 порту .. вот и все ..
зачем разводили 22 страници не пойму !!!