Раньше в основном тупо через онлайн подборщики лазил, сейчас Hashcat — это вообще космос, хоть и замороченный. John тоже живой, но времени жрёт прилично. Главное, что современные инструменты уже не такие тормозные, и редкие алгоритмы подтянули наконец, а не только MD5 и SHA1, как было раньше.