если друг сам ставил пароль, то должен бы помнить хоть что-то что поможет сократить время перебора!
например примерное количество символов, русская или латинская раскладка, были ли цыфры.
если он слил из сети запароленный файл, то можно попробовать загнать в поисковик имя файла - есть вариант что выйдешь на ресурс, где он брал его изначально.
часто ставят в качестве пароля название сайта!
можно поискать словарь с названиями сайтов, для перебора по словарю.
а в общем дело почти гиблое.символа 3-4 сбрутфорсить можно, длиннее не получится (в этой жизни...)!