Страница проекта: https://github.com/righel/ms-exchange-version-nse

1. Качаем проект.

2. Разархивируем в папку скрипт.

3. Запускаем команду сканирования nmap:

nmap -p 443 --script ms-exchange-version.nse host.domain.ru

Смотрим точный результат