В этой теме всё не так просто, как кажется. Иногда проще быстро пройтись по словарям и радужкам, особенно если пароль простой или алгоритм слабый. Но если хочешь что-то реально интересное — то только изучать уязвимости и коллизии, хотя это уже для более продвинутых, да и времени много уйдет. В итоге, зависит от цели: быстро вскрыть или понять, как и где алгоритм реально хромает.