можно подробнее ?

какими способами можно достать пароль к корп. ящикам? какие методы эффективны, а какие не стоит обратить внимание ?

P.S. часто мне спрашивают "почему те, кто хекает бесплатные сервисы (такие как mail.ru, yandex, ramber и т.п.) не может/не хочет хекнуть и корпоративные" ?