1)вписываешь пароль, нажимаешь generate- и видишь кучу сгенеренных хешей.
2)соль хранится в базе данных, вместе с хешем. В куках ее не найдешь, но можно попытаться вытащить через sql-inj