Раньше все проще было — MD5 да и все, без заморочек с солью. Сейчас уже такие схемы нагородили, что без понимания, как именно хеш сделан, один хрен не проверишь. Я тоже сначала пробую стандартные хеши, потом добавляю соль или повторно хеширую, как будто с двойным дном играешь. Без базы раскрытых паролей вообще тёмный лес – в такой работе маленький опыт быстро выручает.