В общем, столкнулся с задачей — проверить серию хешей на разных подходах. Вот что побочная практика показала:

- brute force и dictionary — быстро дают результат только на слабых паролях, зато выручат, если база слов нормальная. Но сильные соли и длинные пароли сразу убивают их эффективность.

- rainbow tables — классика, но нужно готовить таблицы заранее, хранятся жирно и не для всех алгоритмов подходят. Зато если хеш "лежит" — моментально выдадут пароль.

- GPU-ускорение и GPU-пулы — спасают с производительностью, особенно для bcrypt, scrypt и других тяжёлых алгоритмов. Но без хорошей железки и правильной настройки особо не разгонишься.

- словарные атаки с мутациями (перестановки, замены) — неплохо подходят для реальных паролей, но уже требует кастомных скриптов и подготовленных баз.

- специализированные инструменты типа Hashcat или John — они серьезно экономят время, интересны тем, кто в курсе всех тонкостей. Минус — крутая кривая входа и постоянная настройка.

- облачная расшифровка (безопасно в учебке, не для чужих данных) — можно масштабировать вычислительные задачи. Но это зависит от бюджета и скорости интернета.

Короче, каждый подход — с оговорками. Никогда не будет универсального решения, где просто загрузил и получил все пароли. Обычно комбинирую разные методы, смотря, что именно нужно и какой доступ к ресурсам есть.

Кто ещё чем прокачивает проверку хешей? Какие подходы реально экономят время без убийства бюджета?