Em muitos casos a senha do usuário do BD é desconhecida. Não entraremos no mérito do motivo da senha não ser conhecida, apenas utilizaremos uma técnica que pode ser utilizada nos Bancos Oracle versão 10g e 11g (acredito que na 9i e demais o processo seja similar, mas não testei).

Tudo consiste em ter um usuário de rede ou local da máquina que tem instalado o BD que esteja no grupo ora_dba. Checado este pré-requisito, siga os passo abaixo:

Executar o CMD como Administrador (logado com o usuário que está no grupo ora_dba) e digitar:

sqlplus /nolog

Após isso, digite a seguinte linha:

conn / as sysdba

Prontinho. Conexão sem senha estabelecida.