Главное понял — если пароль сильный и хеш сделан нормальным алгоритмом типа bcrypt или Argon2, шансов раскопать исходник почти нет, даже с хорошим железом. Словари и GPU ускоряют задачу, но все равно это марафон, а не спринт. В большинстве случаев проще поменять парольную политику, чем пытаться ломать сложные хеши.