как один из вариантов, если это твой знакомый и ему нужно помочь, то через xss забираешь его куки вытаскиваешь хэш и потом брутишь хэш в надежде что он хоть примерно помнит пароль, тогда будет быстро, хотя если отдашь мастерам вроде errorneo то любой хэш сбрутит быстро) повторяю это один из способов
з.ы это если он сидит в почте и не помнит пароль то есть у него автозаполнение паролей