SMTP (25)

Enumeración de Usuarios

nc -nv <IP> 25
VRFY root
EXPN admin

O usa auxiliary/scanner/smtp/smtp_enum.