Se você observar o tráfego de saída do DameWare, ele apenas detecta todos os objetos do computador do AD e, em seguida, tenta se conectar a eles por meio do nome do host usando o NETBIOS.
Isso é extremamente simples de recriar, sem mágica envolvida.