Yo diria que KALI pero conozco una bastante buena que se llama Parrot security...

Hola a todos, me gustaria que me pudierais ayudar ya que tengo user y pass de un windows server pero que no esta dentro del grupo de usuarios administradores...
He intentado por rdesktop--> no me deja debido a no estar en el grupo
He intentado por telnet ---> no me deja debido a no estar en el grupo
Estoy intentandolo sin la necesidad de tocar la maquina virtual ya que teniendo acceso seria muy sencillo aunque a lo mejor tambien y no lo se
NMAP
PORT      STATE SERVICE       VERSION
23/tcp    open  telnet        Microsoft Windows XP telnetd
80/tcp    open  http          Microsoft IIS httpd 7.5
111/tcp   open  rpcbind       2-4 (RPC #100000)
135/tcp   open  msrpc         Microsoft Windows RPC
139/tcp   open  netbios-ssn   Microsoft Windows 98 netbios-ssn
443/tcp   open  ssl/http      Microsoft IIS httpd 7.5
445/tcp   open  microsoft-ds  (primary domain: XKEW)
593/tcp   open  ncacn_http    Microsoft Windows RPC over HTTP 1.0
1039/tcp  open  status        1 (RPC #100024)
1047/tcp  open  nlockmgr      1-4 (RPC #100021)
1048/tcp  open  mountd        1-3 (RPC #100005)
2049/tcp  open  nfs           2-3 (RPC #100003)
3306/tcp  open  mysql         MySQL 5.7.11-log
3389/tcp  open  ms-wbt-server Microsoft Terminal Service
49152/tcp open  msrpc         Microsoft Windows RPC
49153/tcp open  msrpc         Microsoft Windows RPC
49154/tcp open  msrpc         Microsoft Windows RPC
49155/tcp open  msrpc         Microsoft Windows RPC
49175/tcp open  msrpc         Microsoft Windows RPC
windows server 2008r2
GRACIAS

Me gustaria saber como puedo montar el exploit... no tengo ni idea y quiero aprender (( Muchas gracias!