Чё-то я тоже только начал шарить в этом деле. Hashcat реально шустрый, но с настройками можно запороться, если без опыта. John the Ripper проще, но иногда долго копает, особенно на новых хешах. Онлайн-сервисы — это удобно для быстрого просмотра, но часто ничего толком не дают. В общем, каждый инструмент по-своему полезен, главное под конкретную задачу выбирать.