Dipende. Però i metodi sono gli stessi alla fine: puoi effettuare un bruteforce (impiegherà molto, molto, molto, molto tempo, visto che prova tutte le combinazioni possibili) oppure un attacco a dizionario (tenta di mettere tutte le parole in un dizionario specifico, non è sicuro funzioni, anzi)