Empieza desde lo mas básico... Si sabes alguna cosa de ella, saca la contraseña del correo electrónico, así ya tendrás acceso a Facebook ya que lo tiene vinculado.
Si así no puedes, tienes 2 opciones mas pero tienes que currartelo.
Puedes hacer un phising de Facebook (una web falsa... Hay tuyos por el foro) o por un troyano, como: bifrost, spy-net, turkojan...
Una vez que sepas como funciona esto, debes hacer un poco de ingeniería social, es decir, debes engañarle para que entre en tu web falsa (un poco mas difícil) o para que abra el servidor del troyano (mas fácil). Para ello hazte pasar por alguien, usando fake mails, o creare una cuenta de Facebook de forma que luego le envíes el troyano haciéndolo creer que es una foto y lo abra... Yo empezaría por aki....
Si tienes alguna duda, mandame un MP y te ayudo