1. ГХ
2. Брут дедиков
3. Кейлоггер

ГХ качаем любой,лижбы можно было посмотреть IP.Заходим с гх в гарену,бродим по румам,собираем IP.проверяем IP,легче всего через "Удаленный рабочий стол",просто вбиваем его туда и подключаемся,подключилось,значит этот дедик,сохраняем IP.Брут качаем с ded4sell.ru.Брут называется QTSS 2.0 by RankoR.На данный момент из паблика самое то.Вбиваем юзеров и пароли.Брутим дедик.Сбрутили.Заходим на дед,и ставим кейлоггер.Кейлоггер советую Ardamax.Есть в паблике,найдете сами.Закрываем гх на дедике,ищем папку с гх и удаляем содержимое папки users.Это надо для того чтобы жертва ввела свой пасс еще раз.оставляем дед в покое.ищем пока других жертв.
проходит некоторое время....мы увидили нашу жертву в руме,опять сидит и абузит.Идем на дед,смотрим логи,забираем пасс.Ну или возможно вы настроили чтобы логи отправлял на фтп.смотрим там.
Теперь немного о форсмажорных обстоятельствах.Учетку которую вы сбрутили,там нет гх,вы в недоумении,без паники,делаем поиск по дискам,ищем "garena".нашли.открываем дисретчер задач,завершаем процессы гарена.удаляем users.слава богу ардамакс не надо ставить на их учетку,он покажет пассы и из вашей учетки.это для Win XP.с Win 2003 немного сложнее.придеться удалить учетку жертвы и надеяться что она создаст ее снова,тогда мы будем знать через наш кейлоггер пасс от учетки жертвы,т.к. создавать свою учетку будет она наверняка через нашу.дальше все сценарию.только ставить кейлоггер придеться еще раз,уже на ее учетку.Кстати,смотреть учетки на XP думаю сами знаете как,на 2003 Выполнить=> mmc.exe
Там разберетесь.Если есть еще вопросы,задавайте в теме,отвечу по возможности.Писать мне в аську ради этого не надо!

Спасибо за внимание.