Domain Admin password

Приветствую.

Есть сеть в домене. Одним из компов владею я (права локального админа) Надо добыть пароль админа контроллера домена. Он логинится время от времени на мою машину. Каким способом можно реализовать мою цель? Слышал с кейлогерами делают. Как именно, тоесть что нужно сделать, чтоб админ вбивал куда-либо свой пасс?

З. Ы. Сеть не моей фирмы и тд. А просто UKэшная.

 

Снифер поставь епть.
Просто всё что передаётся будет логироваться.
Или же Pinch.

 

Сниффак стоял у меня на arp poison'е всей сети. Продолжительное время, но ничего связанного с паролями / сессиями домена не удалось получить.