Есть такая прога крутая - lcp504ru!
Возможности:
1_Получение хэшей паролей
2_Получение хэшей паролей из файла SAM
3_Получение хэшей паролей из реестра операционной системы
4_Получение хэшей паролей внедрением DLL
5_Перехват аутентификационных пакетов в сети
6_Восстановление паролей
7_Изменение паролей пользователей без их восстановления
8_Дополнительные возможности получения информации о паролях

И все это по сети! Сам угонял пароль у админа сети, которые сидит через пару хабов и роутеров! С правами рид онли!