[Neocon]

http://www.wireshark.org/

Die andere Sache wäre ja dann noch ob überhaupt Remote Desktop auf den Rechnern läuft und ob diese Passwörter verschlüsselt werden.