как вариант могу предложить программы от elcomsoft - ppa и pspr. используя их реально вытащить LM и NTLM хэши (для доменных MD5 хэш) паролей - а дальше - дело техники. кстати, имею rainbow таблицы на эти типы хэшей - могу по просьбе трудящихся помочь, заодно еще их погоняю....