Naja das eigentliche Hacken ist ja, wie er zum Passwort kommt. Danach wird er quasi nur noch Shellbefehle eintippen und evtl. Programme ausführen.

Wenn du dich mit den grundlegenden Linuxbefehlen auskennst und Google für nicht bekannte Befehle nutzt, wirst du wahrscheinlich doch einiges herausfinden können.

Auch wenn dir das im Endeffekt nichts anderes bringt, als zu schauen, was der Hacker da so treibt.