Гм, может я ошибаюсь, но разве John The Ripper не для этого сделан? Типа надо только знать имя того пользователя, под которого брутишь пароль. Последнюю версию можно взять здесь - версии как под Линукс, так и под Винду
http://www.openwall.com/john/