Сам никогда не возился с серьезным взломом хешей, но понимаю главное — без соли и медленных алгоритмов шансы подобрать пароль слишком велики. В современных условиях хеши — это почти как отпечатки, обратно не раскрутить. Так что если надо защитить данные, лучше сразу выбрать что-то вроде bcrypt или Argon2, и подгонять пароли потяжелее. Тогда уже даже с большими словарями долго будешь ждать.