Пошукайте на нирсофте, там есть тузлы для подглядывания пассов, если повезет то пас админа спалится, а дальше дело техники
Есть маза что тачка в домене, тогда доменный пас не спалишь никак, но можно спалить пас локального админа и через шифт запустить от имени другого пользователя, ака...