Met de laatste beta van nmap in combinatie met lua (script engine) krijg je er een check scriptje bij die dat doet.
Zo heb ik ook e.e.a. gescanned, werkt ok;

nmap -PN -T4 -p 139,445 -n -v --script=smb-check-vulns --script-args
safe=1 [target]

http://seclists.org/nmap-dev/2009/q1/0870.html

Als je gaat spelen wel safe=1 laten staan en niet unsafe=1 doen want dan kan er wat omvallen wat niet de bedoeling is.... ;)
D'r zijn overigens meer van dat soort leuke scriptjes voor nmap.