Для подбора хешей сейчас лучше всего использовать Hashcat или John the Ripper — они реально прокачаны и работают с GPU. Онлайн-сервисы подойдут для простых проверок, но без локального инструмента серьезные вещи делать не стоит. Главное — помнить, что старые алгоритмы типа MD5 давно не дают защиту, лучше смотреть в сторону bcrypt или Argon2 с солью.