Главное с солью — никогда не сдаваться, зато если она известна, подбор становится совсем другим уровнем. Ну и учитесь видеть структуру пароля — это частенько рулит больше, чем тупой перебор. MD5 и SHA-1 уже однозначно не для бойцов, лучше строить на более свежих алгоритмах, чтобы не пришлось потом по полдня шуршать с коллизиями и ускорять перебор.