SillWeb

Пароль достать нельзя, т.к. он не хранится ни где. Хранится хеш.
Сбрутить можно, повторяя то, что вы делаете программно. Это можно на любом языке. Питон в том числе. Брут будет долгим, т.к. винда будет выставлять задержку каждые 5 запросов пароля (как я помню).

P.S. брут - гнилое дело. Лучше задайте вопрос, который стоит перед вами, а не то, что вы решили сделать и застряли.

Брутфорс виндовых паролей делается программой Cain & Abel, но для этого нужно иметь доступ к хешам, про которые написал Hemul GM. Хеши хранятся в реестре, так что есть два варианта: (1) админские права, (2) физический доступ к компу. Копируете файл реестра, скармливаете его "Каину" и ждёте. Короткие пароли находятся за минуты-часы (я находил так забытые пароли). Но если пароль окажется длинный, то ждать нужно дни-месяцы-годы... Но шанс есть.

Библиотека PyWin32 обеспечит вам техническую возможность, а документация MSDN - тактическую.