1) Брут
2) Троян с кейлоггером
3) Арп спуф с последующим снифом
4) Флешка с троянцем - выцепить сохраненный пасс, который запомнил клиент

Перечислено по нарастанию сложности реализации, в общих случаях.