Для начала разберемся с терминами: социальная инженерия - это деятельность направленная на получение каких-либо личных скрытых данных не прибегая к вмешательству в работу интернет-ресурсов, путем непосредственного взаимодействия с обьектом атаки (жертвой). Примером вы можете невзначай спросить у жертвы, как зовут ее песика, для прохождения контрольного вопроса при восстановлении пароля.
Следует сразу сказать, что этот способ дейтвует лишь в том случае, когда у вас есть доступ к жертве (в случае с врагами это не прокатит). Для его осуществления нам понадобится сходить в гости к человеку, почту которого будем ломать. Если это ваш друг(подруга) или девушка(парень), то провернуть все ниженаписанное не составит особого труда. 
Итак от теории к практике. Соберем барахлишко. Нам понадобится:
1. VCPR Программа для поиска cookies сайта vkontakte.ru
2. VOSMD5 Программа для расшифровки хешей md5(сайт Вконтакте хранит свои cookies в этом формате)
3. Какой-нибудь Word'овский документ
4. Флэшка любого объема
5. Умение работать с людьми и немного ловкости рук.
Приступим. Скачиваем необходимые программы, скидываем их на флэшку и двигаемся в гости к нашей жертве. Подключаем все свое обояние, девушке говорим как она сегодня потрясно выглядит, другу предлагаем сходить на пиво, и т. д. Плавно переходим к цели визита: преподносим жертве легенду о том, что у нас, якобы, полетел Windows, а тут срочно нужно допечатать реферат, отчет, докторскую 
и пр., просимся воспользоваться его компом. Когда разрешение получено, садимся и начинаем усиленно друковать (что именно? Об этом надо позаботиться заранее). Через минут 5-10 начинаем 2 фазу нашего коварного плана, а именно- отправляем нашу жертву куда-нить погулять(просим водички, сходить в магазин за "специальной" бумагой, которой уж никак не может у него быть, придумываем что-то свое) В самом худшем случае нам нужно 5 минут "свободного" времени, так что, если удается избавиться от зрителей, быстренько запускаем с флэшки VCPR и жмем "Найти". Смотрим результаты, если кукис найдены, нажимаем "Сохранить как...", выбираем местом сохранения флэшку и сохраняем. Все! 
Закрываем окно программы и возвращаемся к нашему "неотложному" делу. После возвращения жертвы печатаем еще несколько минут, потом стараемся не вызвав подозрений откланяться.
Дома...
Открываем сохраненный текстовый файл и... Пытаемся вытащить из него пароль.
Для этого нам необходимо его расшифровать. Методы с использованием специальных программ не рассматриваем - это долго и неинтересно. Для расшифровки воспользуемся утилитой VOSMD5 - просто вводим в нее полученый хеш пароля и программа сама проганяет его по 16 интернет-сервисах дешифрования. Подробную инструкцию смотрим ТУТ. Если пароль удалось найти программа сохраняет его втекстовом файле который создается в папке с программой.
Если все же не удалось восстановить пароль, воспользуемся бесплатным интернет-сервисом восстановления паролей hashcracking.info(если появится сообщения ошибки сертификата безопасности, выбираем "принять сертификат").
-сразу регистрируемся на сервисе;
-заходим на указанный при регистрации е-мейл и нажимаем ссылку в письме от этого сервиса;
-записываем указанный в письме логин/пароль, заходим на сайт и авторизируемся;
-вводим в правое поле на главной странице хеш пароля м нажимаем на изображение рукоятки кодового замка.
Если пароль находится сразу, мы увидим его под полем ввода, если нет, он ставится в очередь на расшифровывание. В этом случае можно переодически заглядывать на сайт и проверять не расшифровали ли его. Сайт очень хороший, большая база, быстро находит пароли. Мой пароль расшифровал через день, моей сестры - сразу.