Ну Hashcat и John — это, конечно, стандарт, но без правильных словарей и понимания того, что реально искать, толку мало. Многие просто гоняют по спискам и всё. В итоге часто проще проверить через онлайн-сервисы, если задача не сильно замороченная, чем пытаться «перебрать» весь хеш вручную. Реальный опыт приходит, когда постоянно сталкиваешься с разными алгоритмами и понимаешь их слабые стороны.