я если честно нтскан не изучал,но знал,что он брутит через нуль сессию,он я бручу нтсканом через 3389 порт..
Сканю сканеров портов на 3389 порт,ставлю в тхт файл IP-адреса без :ПОРТ
Дальше ставлю путь до этого тхт файла,и ставлю порт 3389,т н-ое количество потоков,бручу с дедика.
И дедики р\очень даже юыстро набручиваються=)