ну сматри, точным примером не буду, ибо этот номер перестанет прокатывать, думаю там все же работают люди..
Но примерно все выглядит так:
Завожу пару ящикоф на маил ру, жалуюсь с них на спам, типа приходит спам с ящика жертвы. (предварительно нужно послать письмо ..пох какое, лишь бы ответил, чтобы получить заголовки письма)
сп запрашивает у вас заголовки, в подтверждению таму что вы не врете и вам действительно приходит спам.
Они проверяют только было ли отправлено письмо этим пользователем в такой-то день и время ...по верному загаловку и банят юзера, за спам!
После мы регим ящик похожий на ящик жертву и пишем сп типа, а какого у меня забанили ящик. Потом просто начинаем тупо гнать, что больше так не будем, просим восстановить его(ведь ящик жертвы не удаляют, а просто временно банят)
ящик восстанавливают, а после нескольких писем в сп, с просьбой выслать пароль они просят либо прислать данные о пользователе либо сразу вышлют, зависит видимо от настроения наверное, хз=)
и вот вам приходит письмо с пасом.

очень удобно то что приходит именно пас а не отчет на контр. вопрос.
иначе бы пришлось меня пароль, а тут все чисто.

В основном это занимает 3 дня! Край неделю.
Если знать инфу о жертве, то можно вообще не париться.
___
Просто, для того чтобы узнать пароль у какого то обычного юзера, думаю это лишь гемор, легче его xxs на*бть. А вот юзеры на которых зареганы сайты и прочие интересные штуки, тут думаю можно и немного поэкспериментировать.

Этот способ был проверен ни раз!
Всегда прокатывало. Медленно, но верно!

Будут какие то вапросы, пишите лучше в личку.

__
Буду рад если вам это поможет!
Не забывайте ставить +1