simplemente abre un diccionario con los posibles pass que tenga la cuenta , para despues hacer un intento de login con cada pass encontrado en el diccionario , si el login da un resultado positivo el scan termina y te muestra el pass correcto encontrado en el diccionario.