sei collegato ad un server di dominio o no?
non è cmq un giochetto recuperare una password.... così come vuoi fare tu.... hai bisogno di fare un bruteforce sui file sam (se l' utente è locale)...
ma ci può volere molto tempo.... e quando intendo tanto.... è veramente tanto... visto e considerato che sono psw create con le ultime regole sulla privacy....
se è collegato a un server di dominio ti basta andare a vedere sul server....
quello che vuoi fare potrebbe essere definito spionaggio..... attento a quello che fai....
