Хеши — это не загадка, а тупик без ключа. Их так придумали, чтобы в одну сторону шли и не возвращались. Если соли нет и алгоритм старый — может сработать перебор. Но в большинстве случаев лучше просто искать утечки с тем же паролем, чем пытаться «расшифровать» самому. Старые алгоритмы MD5 и SHA-1 уже почти бесполезны для защиты, и их ломают любыми способами.