Пиздишь базу клиентов какой-то организации. Пароли там, если они не долбоебы, в захешированном виде.
Пиздишь у них алгоритм хеширования.
Берёшь вот эту слитую таблицу паролей и начинаешь хешировать по одному (спизженным алгоритмом), сравнивая полученный хеш с хешами в базе клиентов. Если совпал - вот тебе и пароль от акка пользователя.

Это конечно супер упрощенный пример, но примерно так. И это тупой перебор, уверен, есть более эффективные методы