кароч если вариант с Безопасным входом - хрен вы чего сможете (только брутить хеш) т.к. тотЖ хэш залогиницца не даст

если жертва не юзает безопасный вход, то надо тупо заманить ее на фейк-логин серв (готовые есть, ссыль дам позже)