Согласен, MD5 и SHA-1 сейчас чаще для скорости, а не для надежности, особенно если речь про защиту данных. SHA-256 уже реально стабильнее, хоть и медленнее. Для тестов и базовых задач john и hashcat удобно подходят, у них большой выбор форматов. Но серьезные алгоритмы типа bcrypt и scrypt — это уже другая история, взломать их реально сложно даже с хорошим железом.