Если незнаешь новых дырок, то посмотри где бывает пользователь может найдёшь форум или сайт где он зарегестрирован, и если там окажеться баг то стыришь пароль, а если повезёт то этот пароль подойдёт к почте.