Пока что для простых хешей типа MD5 беру онлайн базы – быстро и удобно, если не надо заморачиваться. Для посложнее (SHA-256 и такие) пробовал Hashcat, но там реально нужно разбираться с настройками и GPU, иначе толку мало. Словари и гибриды помогают, особенно если пароль не очень нестандартный, но прям магии нет, все зависит от сложности задачи.