Из-под юзера сдампить свой хэш пароля

google://DES?
Вообщe /etc/shadow | grep %username, но permission denied

md5sum <ваш_пароль>

Вместо md5 могут быть применены другие хеши, тогда нужно использовать соответствующую утилиту.

Хацкеры на ЛОРе?

http://philosecurity.org/pubs/davidoff-clearmem-linux.pdf

Обычно нет )

С обычного юзера можно сбросить свой пароль, тогда хеш будет пустой.

Всё это пустое. Есть шелл на удалённом хосте. Докапал пока до вариантов типа:

exec 11</proc/$$/auxv; (sleep 1; hexdump -C <&11; sleep 1; kill -KILL $$)& exec passwd

P.S. Может я не там спрашиваю и мне нужно на канал по аниме? :)

ты смысл своих действий объясни? зачем тебе это?

Так кроме хеша там хранится ещё и соль, навряд ли это дело можно считать законным способом из под обычного пользователя.

С точки зрения безопасности, разумно что бы только приложения, проверяющие пароль — вроде sudo, su и login могли получить хеш. Скорее всего нельзя.

Хотя можешь поискать local root exploit для своей системы