Часто вижу, что даже у тех, кто знаком с темой, недооценивают важность соли и правильного алгоритма. Без них любые попытки «взлома» почти бессмысленны. Больше пользы обычно приносит анализ окружения, где хранится хеш, и поиск багов в реализации. Перебор с помощью мощных машин – это уже крайняя мера, и она толком работает только на слабых алгоритмах или без соли.