Мне попался под руку убогий сайтик, где дамп sql лежит в открытую. Он прям намекает: ищи таблицу юзеров и заходи. Но хеши паролей делаются хитрым phpass, баз с его хешами в инете, как я понял, нету. В итоге пытаюсь дудосить дефолтным словарём на 14мб, но это очень медленно.
ВПшные хеши с солью очень ебуче брутятся. Если у тебя нет йоба-мощностей - проще хуй забить