За последние пару лет заметил, что некоторые инструменты и подходы по расшифровке хешей стали совершенно неактуальными. Например, уже почти не беру в работу MD5-коллизии — слишком много методов уязвимостей закрылось и проще переходить на что-то более современное, типа Bcrypt или Argon2. Еще забросил классические радужные таблицы — сейчас с увеличением соли и затрат на вычисления их эффективность падает почти до нуля, особенно если параллельно используют защиту на уровне алгоритма.

Для проверки цепочек хешей сейчас чаще кладу удар на грамотный подбор и перебор правильных словоформ, плюс часто смотрю на алгоритм и параметры хеширования, а не пытаюсь сразу взломать. Если хешы без соли или с плохим алгоритмом — это да, можно выжать быстро. Но с нормальными настройками и современным алгоритмом теперь игра не стоит свеч.

Кто что еще выкинул из арсенала? Есть ощущение, что многие бородатые методы сдулись и работает только грамотный подход к подбору и оптимизация вычислений. Или я ошибаюсь?