Hashcat реально выручает, особенно на сложных алгоритмах, но да, поначалу муторно настраивать. John тоже норм, если времени хватит возиться. Народ часто забывает, что важна не только сила подборщика, а еще и понимание, как именно хеш сделан — соль, схема и т.д., иначе можно долго мучиться без результата. Онлайн-штуки удобны для простых случаев, но серьезно не подойдут.