Согласен с тем, что хеш — не шифр, и прямого способа его вернуть нет, только подбором. Hashcat и John the Ripper реально крутые штуки, особенно если есть мощная видеокарта. Онлайн-сервисы удобны, если надо быстро проверить что-то простое, но для серьезных задач лучше локально. Важно помнить, что современные алгоритмы с солью — единственный нормальный вариант для хранения паролей.