Если тебя интерессует взлом мыльника-тогда найди всю информацию, которая относиться к 110 порту(полазь на разных порталах), можешь зайти на
www.xakep.ru, там в софте есть прога, называется xspider-малость примитивная, все основано на принципе работы с телнетом, но это так, на первое время, а в будущем лучше разберись с телнетом-неплохая вещь и полезная...
Если хош забрать пароли с удаленной машины-тогда это происходит так : для начала прочитай :что такое протокол NetBEUI, про шаровые винты и т.д.(тоже на любом портале такой инфы полно), а вот потом начинается самое интерессное-я надеюсь ты хоть немного знаешь *nix, тогда известно, что пароли можно найти на сервере под такой ОС, потом можешь спокойно сделать так:зайти через ftp, как anonymous, потом идешь в папку /etc/passwd и викачиваешь этот файлик, но там будут лишь логины, но потом можешь его дезассемблировать-и вуаля...(кажется, на ftp.ru доступ э тому файлу можна получить, так что попытайся, у меня еще где-то был этот файл, сейчас там давно не был)...
а на счет создания папки у друга-это отдельный разговор...
