Для быстрых проверок обычно хватает Hash-Identifier, чтобы понять тип хеша, и онлайн-раскрывателей вроде CrackStation. Если нужно перебор делать, Hashcat как раз простой и мощный. Локальные базы действительно выручают, особенно если часто однотипные задачи. Не заморачиваюсь с тяжелыми штуками — главное, чтоб удобно и без лишних заморочек.