Тебе уже ответили, как правило, в стандартной конфигурации, пароли хранятся в /etc/shadow. Заместо "х" (с привелегией SU) увидишь md5, его то его и надо будет брутить...