Есть такая тема.
madnet ещё писал об этой новости.
Взлом Md5 хеша за 8 часов

Я очень удивлён, что все так скромно пропустили этот факт, так как:
По сути, это замена бруту md5\md4 хэшей со 100% нахождением коллизии ответа.

Есть две версии программы: на сексторме и ещё где-то.
Я долго мучался в январе с ними. Под виндой так и не запустил, но под линуксом работает на ура. 6-15 часов(в зависимости от железа) и коллизия найдена.

И всё бы шоколадно, но как я понял - прога подбирает 32-х символьный хеш, который равен хешу md5-чек-суммы файла. Как это перенести с файловой чек-суммы на парольные хэши, до меня тогда не дошло.
Можно счас заняться, сообразить что к чему, тогда я меньше знал и мог что-либо упустить.
Если довести до ума, сами понимаете, даже радуга со своими терабайтными таблицами будет отдыхать.