Пользователь администратор закрыт. Все перечисленные способы вроде как надо использовать с соц.инженерией, а я бы не хотел вступать в контакт с юзером. Может есть тулзы, крякающие пароль?