[rdp4sale]

По тому же IP по тому же порту (брутишь).
Покупаешь сервак, покупаешь софт z668 грузишь туда базы паролей.
В системе дедика смотришь админские учетки, берешь все вставляешь в логины и так же портируешь в брут как и базу с паролями - брутишь.
Рек тебе не потребуется как и предварительный скан диапазонов учитывая то что у тебя готовый дед наруках.
В 99.99% ты не сбрутишь ничего, но это последовательность действий на конкретно заданный тобою вопрос.
ps: дешевле проще купить сразу дед с админ-правами.