Предположим, что входные данные верны или нет. Как обычно идём от истины ко лжи.Ну или наоборот. Но это не точно.

Короче.

1. реальный IP

2.Выяснить какая сеть - возможно корпоративная.

Дальше многабукв, половину пиздежа, пикачу, предположим, что он действительно пишет с флешкового компа, вставляя его в другой или вообще в монитор. Значит ловить его можно только когда он подключён к сети с этого компа. Далее каким-то хитровыебаным способом накинуть ему малвари и читать. Пока такие предположения.