сканером типа angry ip scaner, вбиваешь ип диапазоны, порты и сканишь. все что нашлось либо в брут либо в прокси-черек