Dato che ftp è un protocollo che non cifra la trasmissione (è tutto in chiaro), puoi benissimo fare sniffing e recuperare così la password. Ovviamente devi essere in una posizione che ti permette di accedere al traffico dell'utente target. Uno dei programmi più blasonati è wireshark. Una cosa banale, il server ftp accetta le connessioni anonime?? Altrimenti prova a collegarti in questo modo e controlla quali dati vedi... Non mi vengono in mente alternative allo sniffing "legali"...
