He consguido mediante una tecnica muy basica unos archivos pass, no quiero hacer nada con ellos pero si alguien me puede ayudar a traducirlo. Este es el formato que tienen.
root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/nologin
milikko:x:524:100::/home/milikko:/bin/bash
El principio lo entiendo  es el usuario /home/milikko pues claramente el directorio de trabajo. /bin/bash la shell
Y estos numeritos que significan x:524:100: supongo que son el password pero en que formato estan ye sto se puede traducir o es un hash.
gracias por las respuestas

efectivamente esta en /etc/shadow q solo root puede leer... nose si sabes lo q haces. linux NO ES WIN2 si el admin tiene control sobre esa makina te va a dar de si un agujero pero weno si consigues el pass en md5 tienes varias opciones mdcrack jhon the ripper... o pastearlo aki y si yo veo ese pass te lo intento descifrar ya q estoy haciendome una proyecto estilo rainbow...