Часто косяки случаются из-за непонимания целей: для паролей лучше использовать специальные алгоритмы с солью, а не просто sha256. Ещё замечал, что люди путают формат хешей и потом ломаются, оказывается, что сравнивают base64 с hex. Я теперь всегда стараюсь сначала глянуть, какие уже есть готовые словари — экономит кучу времени.