Этот вопрос похож наэтот, но это только ссылки на демонстрации столкновений MD5.

Известны ли какие-либо реальные пары коллизий SHA1 произвольных сообщений?

Я хотел бы использовать их, чтобы проверить, как различные программные продукты (мой собственный и какой-то сторонний) справляются с этим.

Выполнение некоторых поисков в Google только выявило очень известные коллизии MD5 / SHA0 и некоторые намеки на подход к созданию коллизий SHA1, но я не смог достать ни одного примера.