Согласен, универсальных решений тут мало, всё сильно зависит от алгоритма и доступного железа. Для MD5 и SHA-1 вообще проще, радужные таблицы и базы есть почти всегда. А вот с современными хешами типа SHA-256 — это уже танцы с бубном и серьёзный расчёт. Hashcat и John действительно топ, только с их настройками не забалуешь, надо понимать, что именно ищешь и как оптимизировать. В целом, если задача серьёзная, лучше продумывать подход комплексно, а не врезаться в одну попытку.