к сожалению по-настоящему интересного способа там не увидел (((( не понятно какого рода доступ к железке у ТС, если не полный то попробывать заюзать snmp, опять же проброс портов и ломка сервисов ИМХО намного геморнее нежели протроянивание (хотя я и не преверженец этого способа)