Hashcat и John the Ripper — реально полезные штуки, если нужно покопаться с паролями или проверить базу хешей. Онлайн-сервисы, вроде Hash Toolkit, хороши, чтобы быстро понять, с чем имеешь дело, без лишних заморочек. В целом, лучший способ — научиться определять алгоритм и смотреть базы, там часто уже есть много паролей. Пробовать «расшифровать» хеш напрямую — это пустая трата времени.