выудить пароль

а зачем тебе?

Очень просто, чувак. Идёшь на http://faqs.org/rfc, внимательно читаешь все FRC, особенно по telnet, tcp, ip - и очень скоро, буквально через несколько недель, ты будешь легко вылавливать пароли из вывода tcpdump. Плюс некоторые приятные мелочи вроде расшифровки матрицы в реальном времени ;o)

телнет можно

правда желатьельно быть в том-же широковещательном домене что и сервер жертвы .

можно выудить из чего угодно, только из рдп хэш к примеру но расшифровывать его не интересное удовальствие.

и как же выудить телнет?

use google

Лучше взломай интернет.

Use tethereal, Luke.

ettercap