Сразу скажу, что Hashcat реально крутой инструмент, но для новичков его настройка может быть заморочкой. John the Ripper проще, если не надо заморачиваться с GPU и сложными правилами. Онлайн-сервисы, конечно, удобны для быстрого поиска, но с приватными данными лучше не рисковать — безопасность дороже. А вообще, чтобы что-то по настоящему подобрать, без понимания алгоритма и грамотных словарей толку мало.