Ну перехват кук на почтовиках сейчас не особо актуален, потому сессия привязана к времени, а пароль в куках не передаеться.
Отвечая на прямой вопрос насчет паролей, большинство паролей либо цифровые(брут сгенерированным словариком на цифры), либо какое-то слово(брут на словари AdvLamera), конечно полным перебором не актуален перебор, если перебор на словарь и на цифры не дал результатов, то скорее всего пароль составлен грамотно и брутом взять его не удастся

__________________

з.ы http://www.youtube.com/watch?v=sNsQe0KByRY Я ПлакалЪ