Можно трояном пинчом... можно купить приватный сплоит для sp2.. можно посмотреть msf там обычно под все винды сплоиты были.. может получиш командную строку.. через неё откроешь консольную прогу забыл как называеться покажет тебе пароли..
лучше юзай трой самое простое... тут много статей по его настройке.. а забыл можно сниффером стянуть пароли.. тут даже видео есть..