Yo en tu caso, crearía una página con un Applet maligno o algún exploit de browser (mira el Social Engineering Toolkit, viene cargadito de ataques web para lan, con exploits para browsers, phishing...).
Una vez tienes la página con un Arp Spoof seguido de DNS Spoof, le llevas a dicha página y facilmente obtienes el control de dicho equipo, luego está el punto en que dicho pc tenga AV, firewalls y demás.
Saludos
Una vez tienes la página con un Arp Spoof seguido de DNS Spoof, le llevas a dicha página y facilmente obtienes el control de dicho equipo, luego está el punto en que dicho pc tenga AV, firewalls y demás.
Saludos