[Resolvido!]  Como observar os passos de um hacker na minha rede

Gostaria de saber como observar quais os passos de um acesso indesejado na minha rede. Por exemplo, se colocar um servidor mais vulneravel de proposito na rede de forma a que seja atacado, quais as ferramentas q existem para observar o que o hacker fará? Muito obrigado pela disponibilidade ;)