В общем, я тоже сначала просто тупо гуглил, что такое хеши и зачем они нужны, потом качнул Hashcat и начал с простого — пароли из словаря пробивал. Главное понять, что хеши не шифр, а способ проверки данных, поэтому их “расшифровывать” нельзя, а только угадать исходник. С солью тоже полезно разобраться, без неё защита слабее. Просто делайте простые эксперименты, чтобы ощутить процесс, а не зубрите теорию сразу.