насчет 2-го незнаю. А вот насчет первого мысль одна проскочила. Короче смотришь IP чувака этого (владельца ящика) и берешь и сканишь его подсеть на наличие компов уявимых ну или просто прокси открытых. Дальше если есть прокси просто цепляешься к нему, если есть компы с дырами пробуешь засадить туда троя или же установить проксю свою. Заходишь под этим делом. Скажу еще, врят ли чел будет смотреть на весь ip адрес, глянет на начало и узнает в нем свою сеть на конец врят ли будет смотреть. Это все мое имхо. Удачи