Первым делом нужно посмотреть на права для файлов. В некоторых системах вроде VB используются шаблоны из БД.

В списке присутствуют интересные порты. Можешь начать с определения сервисов, которые листенят порты, сразу видно memcache и еще парочку.

Отснифать траф без рутовых priv и libpcap не получится - 100%.