Сейчас действительно MD5 и SHA1 давно не для безопасности, лучше сразу смотреть на bcrypt, argon2 и PBKDF2, они с солью и замедляют перебор. На практике для учебы чаще использую Hashcat, он неплохо работает с GPU и поддерживает эти алгоритмы. Радужные таблицы почти умерли из-за соли. Для проверки паролей — bcrypt или argon2, а если нужна шифровка — лучше что-то на проверенных библиотеках, не изобретать велосипед.