Mit einer Wörterbuch-Attacke vielleicht? Geht schneller als stumpfes BruteForce, falls sie nicht gerade kryptische Zeichenkombinationen gewählt hat. ^^