Рабочие базы — это как белый кролик, которого надо ловить в темном лесу. Часто новые быстро дохнут, а старые — как конфетки с плесенью. Лучше просто следить за парой-тройкой нормальных репозиториев, чем заходить на все подряд сайты с обещаниями "все взломано вчера". И да, Hashcat — какой-никакой, а минимум для жизни.