Попробуй поковырять .bash_history бывают интересные логи, в том числе и с пассами.