Se puede hacer por
fuerza bruta o con diccionarios. En el primer caso se intenta sacar la contraseña probando todas las posibilidades y en el otro combinando palabras de diccionarios o listas de palabras que tu configures en el software. Depende de la complejidad de la contraseña, de los caracteres en mayusculas y minusculas, de si contiene numeros... es el tiempo que tardas en sacarla.
Vamos ke si la contraseña tiene 4 letras la sacas en 10 minutos, pero como sea de 8 caracteres, 2 en mayusculas y 1 numero entre medias, te puedes tirar la puta vida ahi esperando con el ordenador endendido