Para isto há alguns conjuntos de ferramentas excelentes as quais indico os sites de origem abaixo.
- http://www.forensit.com : Vários programas para manipular contas de usuários em domínio ou não.
- http://www.hirensbootcd.org : Conjunto de ferramentas em CD bootavel ou rodando em windows que ajudam a corrigir e fazer checagens no sistema.
- http://technet.microsoft.com/en-us/sysinternals : Conjunto de ferramentas com sniffers que ajudam a monitorar e verificar tudo que ocorre em sistemas da MS.
- http://www.nirsoft.net : Conjunto de utilitários para monitorar e verificar o que ocorre no sistema.
- http://www.ollydbg.de : Excelente programa para verificar e alterar código assembly de programas.
Fica a dica para dar uma olhada e analisada nos programas acima, sabendo utilizar-se deles não há problemas que não possam ser resolvidos ou 'burlados'.