Hashcat вполне рулит, особенно если есть нормальная видяшка, а John the Ripper — классика, когда нужна базовая проверка. CyberChef иногда выручает, когда не хочется ставить софт для простых фишек с хешами. А онлайн-сервисы лучше юзать с умом, чтобы не светить свои данные лишний раз. В общем, каждый инструмент по-своему полезен, всё зависит от задачи и времени.