Однажды узнавал пароль к инету подобным сповобом:
- установил на компе жертвы троян;
- с помощью троя скопировал на инфицированный комп dialupass;
- запустил dialupass на удалённом компе с помощью того же троя;
- сделал скриншот удалённого рабочего стола - всё тот-же трой сделать помог.
Вот так узнал пароль, но пользоваться не стал

Dialupass.exe /allusers /shtml \"c:/temp/dialup.html\"

/stext <Filename> сохраняет пассы с красивым разделителем с помошью знака \"=\", а так-же пишет что является паролем, а что логином др. инфа

/stab <Filename> сохраняет пассы без разделителей. Достаточно неудобно.

/stabular <Filename> сохраняет пассы в файл, в котором в качестве разделителей применяеться пробел

/shtml <Filename> сохраняет пассики в горизонтальный HTML файл.

/sverhtml <Filename> сохраняет пассики в вертикальный HTML файл.