hay alguna forma de hacerlo vulnerable, con keyloggers no agarro nada, pero con IE si, la unica forma que me ha permitido ver algo es meterme a

PRIVACIDAD y luego a PASSWORDS y te revela algunos, pero solo los que ha guardado el usuario, pinchando la pestanita de recordar

hay alguna forma de dejarlo totalmente vulnerable?

tal vez un keylogger en javascript, a mi si que me detecta las pulsaciones de todas las teclas

pero entonces deberias hacer modificaciones en la pagina de la que quieres los datos, un XSS para ser mas especifico