Brute force на MD5 и SHA-1 реально очень долго идет, особенно если пароль не простой. Словарник с готовыми базами — обычно быстрее, но все равно зависит от сложности паролей. В практике часто проще искать слабые пароли или логи, чем ждать, когда хеш прорвёт перебор.