dobra anon, powiem ci
wchodzisz na fb ofiary i kopiujesz to co w adresie strony opisuje jej profil, przykłądowo
https://www.facebook.com/jacek.kurwajebana.95
albo ciąg liczb
po
>"id=2323472384239"
potem kopiujesz to i wklejasz w "zaloguj sie" na fb, klikasz zaloguj sie nie wpisujac hasła, wyskakuje "CZY TO TWÓJ PROFIL?", klikasz "nie pamiętam hasła
wyskakuje wkropkowany mail, musisz go odgadnąć
jeśli wiesz jakiego ofiara ma maila wpisujesz go na stronie haveibeenpwnd.com i sprawdzasz czy wyciekł do sieci w jakiejś bazie danych, jeśli wyskoczy "OH NO PWND!" to sprawdzasz w jakiej
ściągasz bazę danych z np. raidforums i sprawdzasz hasło (jeśli plik jest zbyt duży otwierasz go przez gvim albo inny program do duzych txt)
wchodzisz na fejsa
profit