Брендмауэр обходится добовлением ключа в реестр, regmon поможет определить какого.

ИП адрес ты и так получишь в заголовке письма

Насчёт сплоитов, ищи сайты с iframe'ами, скатуй его(iframe) себе и юзай, ну или здесь поищи http://milw0rm.com/ )))