Strengen som er angitt er en hash av passordet du skal finne.

Siden hashen er 40 heksadesimale tegn, vet du hvilken hashalgoritme som (sannsynligvis) er brukt.

Siden du vet passordpolicyen fra del 2, så går det rimelig fort å bruteforce alle gyldige passord, og sjekke om hashen er lik hashen i oppgaven.