No es tan fácil como parece, las contraseñas de Linux están encriptadas bajo MD5 en el archivo /etc/shadow, el cual no puede ser leído por los usuarios normales, asique tendremos que ingeniárnoslas, para conseguir ese archivo como sea; con exploits o con escalada de privilegios es lo más común.
Una vez tenemos el archivo en nuestro poder, lo primero que haremos será instalar el paquete john:
sudo apt-get install john
Una vez instalado podemos empezar con el primer método.