отсканируй порты у найденных хостов, определи, какие сервисы на них крутятся, узнай их версии, проверь существование уязвимостей в них, поищи эксплоиты под найденные уязвимости, пробрось сессию любимого постэксплуатационного фреймворка и радуйся жизни