При использовании Data Transformation Services пароль пользователя показывается в качестве поля типа password в одной из диалоговых форм, что позволяет его оттуда извлечь.
vulners.com/securityvulns/securityvulns:doc:272
vulners.com/securityvulns/securityvulns:doc:334