WindowsのパスワードはGPUを25個使えば約6分から6時間で突破が可能、毎秒3500億通りもの総当たりが可能な方法とは？ - GIGAZINE

http://gigazine.net/news/20121211-gpu-brute-force-attack/
古い記事だが、追記が最近された。

・2015/12/16追記
この記事中に出てきた「ocl-Hashcat Plus」の機能を受け継いだ「oclHashcat」、および「Hashcat」がオープンソース化されました。
Hashcat Is Now Open-Source - Phoronix
http://www.phoronix.com/scan.php?page=news_item&px=Hashcat-Open-Source
ソフトの詳細やダウンロードは以下から。
hashcat - advanced password recovery
https://hashcat.net/hashcat/
oclHashcat - advanced password recovery
https://hashcat.net/oclhashcat/