MSRPC

>>> nmap $IP --script=msrpc-enum

>>> rpcinfo -p $IP
>>> nbtscan $IP