Esta es para buscar por los datos que vos le pasas: http://www.metasploit.com/modules/

Y en esta web van publicando vulnerabilidades a diario de aplicaciones, webs, etc: http://www.exploit-db.com/

Si esperas un par de días pondré un tuto para crear un payload y pasárselo a la victima, es como si fuera un troyano, pero mas efectivo e indetectable, que debe ser mas o menos lo que decís…

Bueno, volviendo a lo de Win7, fíjate si en esas web encontras alguna vuln del Win7 o alguna aplicación, descarga, investiga el exploit y úsalo.

Esto es lo básico en una red LAN con el mismo rango de IP, si quieres atacar a otra PC en la WAN, pues hay que encontrar la manera de obtener un meterpreter, o entrando por otros metodos, y plantar el nc, eso ya depende de lo que sepas y lo que te la ingenies.
Y en Windows 7, pues es lo mismo, solo que tenes que encontrar algún exploit que te sirva para explotar un Win7. El exploit que aquí se explica solo sirve para WinXP desactualizados.

Un saludo.