Если прога запускается в Винде под ограниченными привелегиями то она может в теории подбирать пароли простым перебором для локального администратора. Насколько это реально ?
Да без проблем. Просто долго. Для ускорения процесса извлекают хеши и уже брутфорсят их, правда, для извлечения нужны определённые привелегии. Смотри InsidePro.
IceStudent слышал кстати про базу хешей? вроде б кто-то хотел делать, вот забавно было б. а, нашел: http://forum.antichat.ru/archive/index.php?t-10028.html
ну хеши и радужные таблицы это уже к рековерингу ближе, а топикстартера сабж по видимости интиресует исходя из надобностей локального поднятия привилегий... мое имхо - есть смысл разве что подбирать по списку сравнительно небольшое кол-во типичных пассвордов, иначе нереально потому как долго