Понимаешь, с хешами оно всегда как угадайка, потому что форматов много, и часто реально лучше сначала по длине смотреть. Соль — это отдельный балдеж, если её не видно, то толку искать мало. Я раньше пытался гонять все подряд, но пришёл к тому, что проще сначала проверить простые варианты, а сложные типа Bcrypt забросить — времени только зря сжёшь. И да, регистр и кодировка тоже не стоит игнорить, они могут выручить.