Bueno, este es un paper hecho por Progresive Death donde explica como usar las Tools SSH Bruteforcer que se encuentra en backtrack4, Escaneo y Ataque de Fuerza Bruta hacia SSH, para poder establecer la conexión con la sesión SSH que hemos conseguido. Aquí el paper:

Brute Ssh

Autor: Progresive Death
Fuente: http://charsecurity.blogspot.com/