И сниф и кейлогер админы больших и средних фирм не используют.. слишком много инфы и геморой большой... А удаленное администрирование можно всегда засечь...

Допустим если человек зашел по RAdmin тебе на комп. Ты запускаешь Медиа Плейер и любой видеофайл со звуком. Если звук есть, а изображения нет значит кто то наблюдает за вами по RAdmin