[patrikweb]

Ta över deras dator och läs deras dokument tills du får reda på vem det är, om dom har lösenord på den får du ta deras pass. Sätt upp en dns server, webserver. Så alla dns uppslagningar kommer mot webservern. På webservern kräver du att deras burk ska autha sig med NTLM vilket windows kommer svara med deras lösenord i krypterad NTLM hash som du kan bruteforca eller själv ersätta ditt hashade password mot deras och så sätt NTLM autha tillbaka dig.

Var bara en snabb grund hur du kunnde göra, ingen mer detaljerad. Finns många andra sätt med.

Men som sagt det är lika onödigt och jobbigt som att ens bry sig om att dom har ett öppet wlan. Ta en tur i sthlm eller gbg med networkstumbler och försök kontakta alla som har wlan öppet.