Есть куча возможностей отлавливать пароли, от протроянивания сервисов, таких как OpenSSH, до внедрения своего модуля PAM. Но есть универсальный способ "из консоли" 8)

1. Узнать пид sshd
2. Трассировать сервис с помощью утилиты strace

И как только кто-нибудь сунется на ssh, то будет сразу будет известен его пароль, если, конечно же, авторизация производится по паролю
Сперва лучше потренироваться на своей машине...