Зависит от конкретного сервера.. К примеру:

mail.ru - xss
tut.by - сниффер

Какие-то почтовые серверы не имеющие веб-интерефейса - только брут.

Приходилось пару раз в жизни цепляться за форумы и за исходники скриптов, из которых впоследствии вытягивались пароли и были реальные совпадения. Но к сожалению, ящики администратора форума и ящик webmaster@*******.com (куда хостер высылает пароль к админке сайта) имели разные пароли...

__________________
My ICQ: 296@463@859 ONLY!! Please check your list!!
И здесь могла бы быть ВАША реклама!!!