[Greyman]

Kenwood
Можно просканировать машинку с целью определения открытых портов и запущенных сервисов , а потом попробовать пройтись по соответствующим сервисам. Например, если у него активна аська, то есь прога (вроде ip2uin), которая определяет UIN по ip машины, соответственно у тебя появиться инфа, опубликованная в в его профиле в аське. Возможно получиться применить один из эксплойтов, если система должным образом не администрируеться, но здесь уже на свой страх и риск - можно и по шапке получить...