Раньше всё было проще — md5-шники падали почти молниеносно, словари и радужки решали почти всё. Сейчас с sha256 или bcrypt — это уже совсем другие деньги и время, простой перебор на домашнем компе — дело долгое и в большинстве случаев бесперспективное. То, что раньше можно было быстро подобрать, сейчас скорее редкий фокус для учебы или совсем слабых паролей. Так что в основном забивают и ищут другие пути обхода, а не пытаются вытянуть исходник из хеша.