↑
Точка входа должна быль в локаль сеть в любом случае.
Это либо какое-то их оборудование светит во вне свой интерфейс (IP / порт ), либо доступ к их wi-fi получаешь, либо брутишь РДП, либо через вэб ресурс (сайт / хост /почтовик) ломишся, либо рассылку спамишь с полезной нагрузкой , ect.
По другому никак, а универсального софта быть не может тут.