prvo uzmes root-a na nekoj masini. i onda koristis LC4 ili LC5 da sniffujes i posle dovoljno vremena ili dovoljno masina za razbijanje - mozda ga i saznas, a mozda se on u medjuvremenu i promeni, ako je administrator malo pametniji.
----
(pardon root=administrator) <- terminologija. sorry :)

Evo nekih linkova koji mogu biti od koristi. Koristi pretragu ;)

http://www.elitesecurity.org/tema/10155/0#75057
http://www.elitesecurity.org/tema/29286/0#201204