Remote Desktop через прокси
 

Довольно часто удается получить доступ к cmd шеллу в виндовсе(например через mssql). Если прав хватает, то легко создать нового администратора:
net user admin 12345 /add
net localgroup administrators admin /add

Если под этим пользователем логиниться через Remote Desktop то остатся логи? При обнаружении этого пользователя адмbнами сервера их обычно смотрят?
Можно ли как-нибудь подменить свой ip в таком случае.

Логи конечно остаются...
Попробуй через FreeCap, добавь туда %WINDOWS%\system32\mstsc.exe
Должно работать, хотя сам не пробывал... :)

да сделай так как сказал Psih прога должна будут перехватить пакеты и перенаправить их через прокси