Короче, приглядывался к тому, чем профи работают, когда надо хеши расшифровать или хотя бы проверить. Чаще всего заморачиваются с Hashcat — простой, быстрый, поддержка куча алгоритмов. Если нужен что-то посерьёзнее или автоматом по базам кинуть — John the Ripper тоже в топе. Для быстрого проброса в интернете часто смотрят в сторону онлайн-баз, но с ними всегда аккуратно — там актуальность и полнота херовая.
Ещё любят подстраивать атаки — словари, мутации, радужные таблицы. Иногда экспериментируют с GPU-ускорением, чтобы быстрее пробивать хеши, особенно когда речь идёт о bcrypt или sha2.
Сравнивал — Hashcat удобнее для кастомизации, John проще для старта и локального теста. Если нужна быстрая проверка, то веб-сервисы — палочка-выручалочка, но они совсем не для серьёзного анализа.
В итоге, кому что нравится — зависит от задачи. А кто что ещё пробовал из профрешений? Или может кто-то на хелпе научился?
Да, Hashcat — реально мастхэв для работы с хешами, гибкий и быстрый, особенно с GPU. John the Ripper — тоже классика, иногда проще и с готовыми настройками. Онлайн-базы для быстрого чек-листа подходят, но на серьёзные замесы лучше локально. Вся соль в том, чтобы правильно подобрать словари и мутировать входные данные — тогда результат быстрее выходит.