Не совсем согласен с тем, что hashcat и John the Ripper — это прям панацея. Конечно, они крутые и популярные, но для серьезного взлома современных хешей этого бывает мало, особенно если захешировано с солью и современными алгоритмами. Радужные таблицы вообще сейчас морально устарели, разве что для старых или слишком простых паролей. В общем, все эти инструменты имеют свои ограничения, и ждать от них «волшебства» не стоит.